Discussion :

[Marie.B]

Bonjour;


J'ai un petit problème d'utilisation d'api. Voila je souhaite à partir d'un programme java executer des commandes Linux. Mais le problème c'est que visiblement java me refuse l'execution de ma commande. Voici l'erreur lorsque je souhaite executé la commande ifconfig : "access denied (java.io.FilePermission <> execute)"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
 public String F_sExecuteCommande(String l_sCommande){
 
            //Création de l'objet Runtime et assignemant du "runtime"
            Runtime runtime = Runtime.getRuntime();
            //Création d'un nouveau processus  destiné à gérer la commande
            Process process = null;
            try{
                 //gestion des permissions d'execution sur le systeme de fichier
 
                //execution de la commande
                runtime.exec(l_sCommande);
                return "Fonction exécuté" ;
            } catch(Exception err) {
                err.printStackTrace();
                return "Probleme lors de l'execution de la fonction " + err.getMessage();
            }
 
 
    }
}

Quelqu'un connait il l'utilisation de cette Api pour pouvoir exécuter des commandes systemes ?

[adiGuba]

Salut,


Ta commande n'est tout simplement pas un exécutable !

a++

PS : Attention à bien traiter les flux d'E/S du process !

[Marie.B]

Tu peux être plus précis s'il te plait ....

[Marco46]

Il te dit que ifconfig est peut être un script bash, ou perl, ou python et pas un binaire exécutable. J'ai pas de linux sous la main pour vérifier tout de suite.

Edit : Note que la JVM te dit que t'as pas les droits d'exécution aussi. Je sais pas s'il faut être root pour exécuter ifconfig. Mais peut être.

[dingoth]

Normalement ifconfig est utilisable par tous, mais peut-être n'est-ce pas le cas dans ton environnement.

Vérifie les droits d'accès comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
olivier@rivendell:~$ ls -l /sbin/ifconfig
-rwxr-xr-x 1 root root 72560 2008-11-11 18:11 /sbin/ifconfig

Il faut que tous les utilisateurs aient le droit 'x', donc d'exécution.

[Marie.B]

J'ai vérifié avec la commande que tu m'as donné et cela me donne le même résultat que toi.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
m09be@ubuntu:~$ ls -l /sbin/ifconfig
-rwxr-xr-x 1 root root 61808 2007-12-13 11:51 /sbin/ifconfig

c'est donc que le problème ne vient pas des droits sur mon poste ?

[Marie.B]

Bon j'ai opté pour une autre solution qui est de créer directemet un scritpt shell executable et à partir de l'interface mettre le chemin du script pour que java exécute le script grace à la fonction getruntime(). Mais mon problème reste persitant j'ai toujours la même erreur qui remonte :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
access denied (java.io.FilePermission /home/m09be/ScriptShell.sh execute)

Pourtant puisque j'ai rendu mon script executable cela devrait fonctionner, et java refuse toujours de l'executé

[Elendhil]

Ta commande n'est tout simplement pas un exécutable !

Je pense qu'il veut dire par la , que tu peux Uniquement lancer un exécutable avec runtime.exec() et donc pas de script shell. Donc si tu veux continuer à utiliser runtime.exec() pour lancer une commande , il faut que tu appels un programme qui va exécuter ton script.

[dingoth]

Un script shell est un exécutable.

Peut-on voir l'appel à la fonction également ?

[Elendhil]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Process process = Runtime.getRuntime().exec("/bin/sh", "-c", "ifconfig -a");

Genre ça ?

[dingoth]

Plutôt genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

F_sExecuteCommande("macommande");

[Marie.B]

Voici ma fonction pour exécuter mon script

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
 
package CommandeSystem.ExecuteCommande;
 
 
 
 
public class C_ExecuteCommande {
 
    public C_ExecuteCommande (){
 
    }
 
 
    public String F_sExecuteCommande(String l_sCommande){
 
            //Création de l'objet Runtime et assignemant du "runtime"
            Runtime runtime = Runtime.getRuntime();
            //Création d'un nouveau processus  destiné à gérer la commande
            Process process = null;
            try{
                process = runtime.exec(l_sCommande);
                return "Fonction exécuté"  ;
            } catch(Exception err) {
                err.printStackTrace();
                return "Probleme lors de l'execution de la fonction " + err.getMessage() ;
            }
 
 
    }
}

Et voici mon appel à ma fonction

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
package Interface;
 
import CommandeSystem.ExecuteCommande.C_ExecuteCommande;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
 
public class C_ServletPost extends HttpServlet {
 
  public void doPost(HttpServletRequest request,HttpServletResponse response)throws ServletException, IOException {
	//response.setContentType("text/html");
 
        String l_sCommande = request.getParameter("ChampText");
 
        C_ServletInterface1 O_InterfacePrincipale = new C_ServletInterface1();
        O_InterfacePrincipale .doGet(request, response);
 
 
        C_ExecuteCommande O_Commande = new C_ExecuteCommande();
        PrintWriter out = response.getWriter();
        out.print(O_Commande.F_sExecuteCommande(l_sCommande));
 
   }
}

[Marie.B]

Et voici mon script shell

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
#! /bin/sh
ifconfig

Jai oublié de précisé que j'étais en local avec Tomacat 5.5 .Je suis dans une servlet est ce que cela pose problème ? car sur certain forum on parle de signature quand il y a des accès refusé.

[Elendhil]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

String l_sCommande = request.getParameter("ChampText");

Oui mais ici tu récupères quoi comme String ? juste "ifconfig" ?

[dingoth]

Et voici mon script shell

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
#! /bin/sh
ifconfig

Jai oublié de précisé que j'étais en local avec Tomacat 5.5 .Je suis dans une servlet est ce que cela pose problème ? car sur certain forum on parle de signature quand il y a des accès refusé.

Oui, cela pose problème. Notamment pour éviter que tout un chacun exécute n'importe quelle commande auquel il n'aurait pas accès. Tu devrais donc effectivement signer ton .war (ou ton .jar, je ne sais pas).

[Marie.B]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

String l_sCommande = request.getParameter("ChampText");

Oui mais ici tu récupères quoi comme String ? juste "ifconfig" ?

Ici je récupère :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
/home/m09be/ScriptShell.sh

qui me permet d'exécuter mon script

[Marie.B]

Bon je pense avoir trouvé, le problème était dans la configuration de tomcat , il faut modifier le fichier catalina.policy qui bloquait la servlet lors de l'execution de la commande.