Discussion :

[ApocKalipsS]

Bonjour,
Je voudrais pouvoir créer un utilisateur avec PHP.
J'ai déjà fait cela, mais ça ne marche pas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$a = exec('mkpasswd coucou');
 
$cmd = "/usr/sbin/useradd userftp -g 2523 -p $a -s /bin/false -d /var/www/vhosts/panel.deathrowrpg.fr/httpdocs/Panel/servs/Jcvag44800-38380/samp03";
 
system("$cmd");

Le code est pourtant correct, mais il n'y a pas de nouveaux utilisateurs.
Je pense que PHP ne peut pas avoir accès à /usr/sbin/useradd car j'ai testé de lui faire ouvrir un fichier dans /usr/sbin et il me dit que ce n'est pas dans "l'allowed path" qui est var/www.

Pouvez vous m'aider ?
Merci.

[Seb33300]

"ça ne marche pas"
Il y a un message d'erreur ?

A mon avis c'est le compte utilisateur que utilise php qui n'a pas les droits suffisant pour créer un nouvel utilisateur.

[ApocKalipsS]

Il n'y a pas d'erreurs.
Comment lui mettre les droits pour pouvoir ajouter cet utilisateur ?
Merci.

[Seb33300]

A priori il faut modifier le fichier de config /etc/sudoers afin de donner les droit de superuser à www-data (le user que PHP utilise)

Par contre je suis pas certain que être superuser donne les droits suffisants.

[sabotage]

sudoers défini les droits à l'utilisation de sudo mais ne donne pas les droits root.

de toute facon c'est pour moi une très mauvaise idée de donner l'un ou l'autre des droits à l'utilisateur apache.
tout comme permettre à une interface web de créer des utilisateurs sur un serveur.

[brotapz]

Bonsoir,

Au pire, utilises PHP CLI, mais c'est pas top de gérer ça via le web...

[ApocKalipsS]

Le fichier sudoers est déjà paramétré avec www-data.
J'ai vu des sites où l'on peut avoir un accès direct à un morceau de FTP rien qu'en cliquant sur un bouton, comment faire ?

[sabotage]

Comme je l'ai dit, sudoers donne les droits d'utiliser sudo, pas les droits root.

Pour les droits en lecture sur un repertoire, il suffit que l'utilisateur apache ait les droits en lecture sur le repertoire.