Discussion :

[allyass]

salut j'ai un script shell pour créer des utilisateur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
#! /bin/bash
useradd $1 -g $2

je fais ./shell.sh user1 group1 et il est créé

mais depuis mon script php :

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php
exec ('./shell.sh user2 group1');
?>

je lance la page mais la création de user2 ne passe pas

alors je voudrais savoir s'il me faut un rpm sur mon redhat pour que php exécute les commande shell ?
Et ce qu'il faut donner comme autorisations à l'utilisateur pour que le script soit exécuté ? Et comment ?
Et ce que c'est possible d'écrire le script shell au milieu de la page php sachant que j'ai déjà essayé mais en vain ?
merci à vous.

[Sve@r]

salut j'ai un script shell pour créer des utilisateur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
#! /bin/bash
useradd $1 -g $2

je fais ./shell.sh user1 group1 et il est créé

mais depuis mon script php :

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php
exec ('./shell.sh user2 group1');
?>

je lance la page mais la création de user2 ne passe pas

Pour que la commande "useradd" fonctionne, il faut qu'elle soit lancée par root. Or un script php est exécuté par le serveur Apache qui est un utilisateur comme un autre (ses droits sont définis dans "/etc/httpd/conf/httpd.conf").

Donc pour que ça marche, t'as deux solutions
- tu modifies le propriétaire du process httpd et tu le mets à root => hyper unsecure => si un hackeur arrive à rentrer sur httpd il aura les droits de root
- tu crées un exécutable issu d'un source C qui va lancer le useradd. Ca peut-être un source de ce type

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
#include <stdio.h>
 
int main(int argc, char *argv[])
{
     char cmd[1024];
     sprintf(cmd, "useradd %s -g %s", argv[1], argv[2]);
     system(cmd);
}

Et tu places cet exécutable dans ta machine en lui mettant le setuid root. Puis tu modifies ton script pour qu'il vienne appeler cet exécutable au lieu de ton shell.

Et ce que c'est possible d'écrire le script shell au milieu de la page php sachant que j'ai déjà essayé mais en vain ?
merci à vous.

Aucun problème. Mais si ton script ne peut pas travailler par manque de droits php n'y pourra rien.

Et ce qu'il faut donner comme autorisations à l'utilisateur pour que le script soit exécuté ?

Faut bien comprendre le fonctionnement Unix. Un script shell n'est jamais exécuté. Il n'est qu'interprété par l'exécutable inscrit derrière le "#!". La preuve: tu lui enlèves le droit "x" => tu peux quand-même le lancer en tapant "sh nom_script_shell".
Or seul un exécutable peut avoir des droits modifiés par le setuid et comme un script n'est pas un exécutable...