shell executé depuis une page php (vérifier si une clé USB est montée)

**kewan** · 20/01/2024, 18h33

tout le forum,

J'ai besoin de votre aide.

Je souhaite vérifier si une clé USB est bien montée sur un serveur ubuntu depuis une page php.

La clé se monte dans le répertoire /mnt/cle

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
#!/bin/bash
 
if [ `grep -c "/mnt/cle" /etc/mtab` -eq 0 ]
	then
		echo "La clé n'est pas déjà montée."
	else
		echo "La clé est déjà montée."
fi

Le shell fonctionne parfaitement si je le test avec putty.

Depuis la page php, j'obtiens toujours "La clé est déjà montée"

J'ai fais des essais avec exit, je n'ai pas trouvé de solution.

Merci pour votre aide.

**kewan** · 21/01/2024, 10h49

J'ai trouvé comment vérifier si ma clé est montée, mais je n'arrive pas à la monter.

/var/www/admin/test.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<!DOCTYPE html>
<html>
	<head>
		<meta charset="utf-8"/>
		<title>test</title>
	</head>
	<body>
		<?php
			$monterCle = exec('sudo /root/bash/monterCle.sh start');
			echo $monterCle;
		?>
	</body>
</html>

/root/bash/monterCle.sh chmod 777

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
#!/bin/bash
mount /dev/sdb1 /mnt/cle
echo "Clé montée"

/etc/sudoers

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
root	ALL=(ALL:ALL) ALL
www-data ALL=NOPASSWD: /root/bash/monterCle.sh start

Résultat :

Le texte "Clé monté" s'affiche, mais la clé n'est pas montée

Info :

Le fichier /root/bash/monterCle.sh s'execute bien si je le test avec putty

Edit :

Bonjour,

J'ai fait de nouveaux essais.

/var/www/admin/test.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<!DOCTYPE html>
<html>
	<head>
		<meta charset="utf-8"/>
		<title>test</title>
	</head>
	<body>
		<?php
			// Chemin du point de montage
			$mountPoint = "/mnt/cle";
 
			// Chemin du périphérique USB
			$usbDevice = "/dev/sdb1";
 
			// Commande pour monter la clé USB
			$command = "sudo mount $usbDevice $mountPoint 2>&1";
 
			// Exécution de la commande et capture de la sortie
			$output = [];
			$exitCode = 0;
			exec($command, $output, $exitCode);
 
			// Vérification du code de sortie de la commande
			if ($exitCode === 0) {
				echo "La clé USB a été montée avec succès.";
			} else {
				echo "Erreur lors du montage de la clé USB:";
				foreach ($output as $line) {
					echo "<br>$line";
				}
			}
		?>
	</body>
</html>

Résultat :

Erreur lors du montage de la clé USB:
mount: /mnt/cle: /dev/sdb1 already mounted on /mnt/cle

Le répertoire /mnt/cle est vide.
Le fichier /etc/mtab ne mentionne pas /dev/sdb1

Si je lance :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
if [[ $(findmnt /mnt/cle) ]]; then
    echo "La clé est montée"
else
    echo "La clé n'est pas montée"
fi

Résultat :

La clé n'est pas montée.

Edit :
j'ai modifié /etc/sudoers

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
root ALL=(ALL:ALL) ALL
www-data ALL=NOPASSWD: /root/bash/monterCle.sh start
www-data ALL=(ALL) NOPASSWD: /bin/mount
www-data ALL=(ALL) NOPASSWD: /bin/umount

Aucun changement

Edit :

avec putty

www-data@serveuratelier:~$ sudo mount /dev/sdb1 /mnt/cle

ça fonctionne, la clé est montée.

Avec ma page php, que la clé soit déjà monté ou pas, j'obtiens toujours :

Erreur lors du montage de la clé USB:
mount: /mnt/cle: /dev/sdb1 already mounted on /mnt/cle.

J'ai modifié /etc/sudoers

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
root	ALL=(ALL:ALL) ALL
www-data ALL=NOPASSWD: /usr/bin/mount
www-data ALL=NOPASSWD: /usr/bin/umount

**chrtophe** · 22/01/2024, 07h54

Pas top au niveau sécurité.

Si tu souhaites juste vérifier sa présence (ce qui est marqué dans ton 1er post), montes un dossier de ta clé USB en lecture seule via le fstab dans un sous dossiers qui contient ton site, et mets-y un fichier texte, tu vérifies la présence de celui-ci.

**unanonyme** · 22/01/2024, 10h28

Bonjour,

En plus de findmnt, vous pouvez aussi voir du côté de la commande df, sans sudo.

A minima je note un souci de syntaxe dans

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
www-data ALL=NOPASSWD: /root/bash/monterCle.sh start
www-data ALL=(ALL) NOPASSWD: /bin/mount
www-data ALL=(ALL) NOPASSWD: /bin/umount

C'est plutôt

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

www-data ALL=NOPASSWD: /root/bash/monterCle.sh start,/bin/mount,/bin/unmount

cf https://doc.ubuntu-fr.org/sudoers#aj...d_utilisateurs

Les commandes multiples sont séparées par une virgule, sans espace ;

Pour l'aspect sécurité, je suis, moi aussi, très partagé.
Cependant, sans une compréhension plus complète
de votre projet, cela me semble difficile de juger pertinemment.

Bonne journée

shell executé depuis une page php (vérifier si une clé USB est montée)

Linux

Discussions similaires

Partager

Partager