Donner les droits root à PHP (ww w-data)

**Spixz** · 21/12/2016, 14h50

Bonjour à tous, ça fait plusieurs jours que j'essaye d'exécuter des commandes root via PHP mais je n'y arrive pas. J'ai essayer de donner les droits root à www-data mais ça ne fonctionne pas.
J'ai essayé ensuite de les donner les droits pour la commandes rm mais ça n'a pas fonctionner.
Voici ce que j'ai essayer dans mon fichier sudoers :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
# User privilege specification
root    ALL=(ALL:ALL) ALL
# Faux www-data        ALL(ALL:ALL) NOPASSWD:/var/lib/transmission-daemon/downloads python script1.py
#fonctionne pas %www-data       ALL=(ALL) NOPASSWD:/bin/rm
www-data  ALL=(ALL:ALL) ALL
www-data ALL=NOPASSWD: ALL

Et voici mon code PHP qui s'exécute bien mais qui se stoppe sur rm.
(la fonction retourne le résultat de la commande si le paramètre $sortie == True)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
function commande($commande, $sortie = False){
	$com = shell_exec($commande);
	if ($sortie == True){
		print($com);
	}
}
 
commande("cd /var/lib/transmission-daemon/downloads && ls && rm test && ls", True);

Merci pour votre aide.

**Geoffrey74** · 21/12/2016, 15h44

Bonjour,

à quoi correspond test ? C'est un fichier ou un dossier ?

**Spixz** · 21/12/2016, 15h48

Envoyé par Geoffrey74

Bonjour,

à quoi correspond test ? C'est un fichier ou un dossier ?

Test est un fichier que j'essaye de supprimer avec la commande. C'est pour vérifier que j'ai bien les droits Root.

**Geoffrey74** · 21/12/2016, 16h02

Avec un ls -al tu as la possibilité de voir les droits des fichiers, ainsi tu pourra voir si tu as les droits sur ton fichier test.

Que remonte le print ?

**Spixz** · 21/12/2016, 16h36

Envoyé par Geoffrey74

Avec un ls -al tu as la possibilité de voir les droits des fichiers, ainsi tu pourra voir si tu as les droits sur ton fichier test.

Que remonte le print ?

Le print me montre une seule fois le contenue du dossier "/var/lib/transmission-daemon/downloads" et s'arrête avant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

&& ls && rm test && ls

.
Résultat de ma page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[ Torrent9.ws ] Dosseh - Yuri 2016 script1.py test

Je viens d'essayer avec "ls -al" et les fichiers appartiennent à l'utilisateur Root :
Résultat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

total 80 drwxr-xr-x 12 www-data www-data 4096 Dec 21 13:11 . drwxr-xr-x 7 root root 4096 Aug 26 12:48 .. drwxr-xr-x 3 root root 4096 Sep 27 12:46 LaPouki drwxr-xr-x 9 root root 4096 Aug 26 15:50 bootstrap -rw-r--r-- 1 root root 17 Aug 26 15:50 bootstrap 3.3.7 .txt drwxr-xr-x 3 root root 4096 Aug 26 15:50 images -rw-r--r-- 1 root root 485 Aug 26 15:50 images.html drwxr-xr-x 2 root root 4096 Aug 26 15:50 img -rw-r--r-- 1 root root 10338 Nov 8 00:20 index.html drwxr-xr-x 2 root root 4096 Aug 26 15:50 js drwxr-xr-x 5 root root 4096 Nov 20 18:37 open-eshop-2.6.0 -rw-r--r-- 1 root root 1311 Aug 31 17:01 recherche.php drwxr-xr-x 3 root root 4096 Aug 26 15:50 save drwxr-xr-x 3 root root 4096 Dec 5 13:12 streaming drwxr-xr-x 2 root root 4096 Aug 26 15:50 style -rw-r--r-- 1 root root 511 Aug 26 15:50 style.css drwxr-xr-x 3 root root 4096 Nov 21 18:45 tests -rw-r--r-- 1 root root 905 Dec 21 16:38 torrent2.php

Merci pour tes réponses.

**Christophe P.** · 21/12/2016, 17h27

Bonjour,

donner les droits root à PHP ne me semble pas une bonne idée au niveau sécurité. Il doit y avoir une autre façon de faire (un chown sur le dossier concerné par exemple). Que voulez-vous que PHP fasse exactement ?

**Geoffrey74** · 21/12/2016, 19h37

Niveau sécurité c'est très dangereux de pouvoir faire cela, aussi, je me demande si c'est tout simplement possible...

Si ton fichier est créé avec php, là tu peux lui mettre des droits comme tu le souhaite et d'ailleurs tu peux le supprimer directement en php sans passer par shell_exec, en revanche, si ce n'est pas le cas, c'est peut être normal que tu ne puisse pas.

Je viens de trouver une librairie php qui semble offire cette possibilité (http://phpseclib.sourceforge.net/)

et qui fonctionnerai comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<?php
include('Net/SSH2.php');
 
$ssh = new Net_SSH2('www.domain.tld');
$ssh->login('username', 'password');
 
$ssh->read('[prompt]');
$ssh->write("sudo command\n");
$ssh->read('Password:');
$ssh->write("Password\n");
echo $ssh->read('[prompt]');
?>

**Spixz** · 21/12/2016, 20h49

Envoyé par Christophe P.

Bonjour,

donner les droits root à PHP ne me semble pas une bonne idée au niveau sécurité. Il doit y avoir une autre façon de faire (un chown sur le dossier concerné par exemple). Que voulez-vous que PHP fasse exactement ?

Je voudrai que que quand l'utilisateur du site rentre un lien, le téléchargement d'un torrent débute sur mon serveur. Et pour ce faire il faut exécuter une commande root. Commande qui ne veux pas s'exécuter par php (www-data) n'est pas un utilisateur root.
C'est à dire un "chown" ?
Merci pour ta réponse.

Envoyé par Geoffrey74

Niveau sécurité c'est très dangereux de pouvoir faire cela, aussi, je me demande si c'est tout simplement possible...

Si ton fichier est créé avec php, là tu peux lui mettre des droits comme tu le souhaite et d'ailleurs tu peux le supprimer directement en php sans passer par shell_exec, en revanche, si ce n'est pas le cas, c'est peut être normal que tu ne puisse pas.

Je viens de trouver une librairie php qui semble offire cette possibilité (http://phpseclib.sourceforge.net/)

et qui fonctionnerai comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<?php
include('Net/SSH2.php');
 
$ssh = new Net_SSH2('www.domain.tld');
$ssh->login('username', 'password');
 
$ssh->read('[prompt]');
$ssh->write("sudo command\n");
$ssh->read('Password:');
$ssh->write("Password\n");
echo $ssh->read('[prompt]');
?>

Effectivement mon fichier n'est pas créer par PHP donc ça ne marche pas. J'avais déjà essayer de me connecter en SSH via SSH2 (http://php.net/manual/fr/function.ssh2-connect.php) mais j'avais abandonné l'idée car je ne connais pas la POO et je trouve que l'utilisation est compliqué. Mais je vais essayer la librairie que tu m'as proposé.
Merci pour ta réponse.

**Geoffrey74** · 21/12/2016, 21h27

SI je comprend bien, l'utilisateur rentre un lien, le torrent est téléchargé sur ton serveur et le téléchargement démarre ? Quel fichier est à supprimer, le torrent ou le fichier télécharger via le torrent ?

Si c'est le torrent, il est bien téléchargé via php ? Donc facilement supprimable ?

**Spixz** · 21/12/2016, 21h33

Envoyé par Geoffrey74

SI je comprend bien, l'utilisateur rentre un lien, le torrent est téléchargé sur ton serveur et le téléchargement démarre ?

C'est exactement ça.
Le problème c'est que la commande pour ajouter un fichier ne s'exécute qu'en root.

Quel fichier est à supprimer, le torrent ou le fichier télécharger via le torrent ?

Les 2 fichiers seront supprimer au bout d'un certains temps.

**Geoffrey74** · 21/12/2016, 21h39

Pourquoi ne pas créer ton fichier torrent depuis le contenu du fichier sur le serveur distant via un file_get_content ?

Comme ça, pas besoin d'exécuter de commande shell.

**Spixz** · 21/12/2016, 22h14

Envoyé par Geoffrey74

Pourquoi ne pas créer ton fichier torrent depuis le contenu du fichier sur le serveur distant via un file_get_content ?

Comme ça, pas besoin d'exécuter de commande shell.

Ah ouais c'est une bonne idée j'y avais pas pensé. Mais il reste toujours le problème pour ajouter le torrent. Il faut l'accès root pour exécuter cette commande.
Pour résoudre totalement le problème j'ai pensé à enregistrer le lien de l'utilisateur dans une base de donnée. Je le récupère dans un programme python qui tourne en permanence pour scruter les nouvelles entrées utilisateurs (dans la BDD). Mon programme python exécute ensuite la commande.
Même si c'est un peu lourd comme solution et que je voulais l'éviter le pense que c'est la solution la plus facile qui s'offre à moi

EDITE : Je viens de penser que je pourrai simplement enregistrer le lien dans un fichier texte créer par PHP et supprimer à la fin de son utilisation. Surtout que j'ai déjà créer un script du genre. En plus ça économiserai la bande passante plutôt que de répéter toutes les secondes la même requête pour voir si un utilisateur n'as pas saisi un nouveau lien.
Je pense que je vais faire comme ça en plus c'est beaucoup plus sécurisé. Merci beaucoup pour ton aide Geoffrey.

**Christophe P.** · 22/12/2016, 10h02

chown (pour "change owner") est une commande Unix permettant de changer le propriétaire d'un dossier ou d'un fichier.

Donner les droits root à PHP (ww w-data)

Langage PHP

Discussions similaires

Partager

Partager