[Sécurité] lancement de script shell pour utilisateur authentifié

Version imprimable

19/12/2007, 11h48
jfb53

[Sécurité] lancement de script shell pour utilisateur authentifié

Bonjour,

mon probleme est plutot complexe, j'aimerais lancer un script shell sous unix à partir de php, mais pour un utilisateur authentifié.
j'ai effectué des recherches et je n'ai pas trouvé comment le faire. Est ce seulement possible?

Je voudrais acceder à un compte specifique sous unix pour lancer un script shell pour cet utilisateur, grace à un bouton.

j'avais pensé à ca :
une premiere page php verifiant que l'utilisateur est enregistré sous unix et à le bon mot de passe et permettant de s'authentifier.
une deuxieme page (session) permettant à l'utilisateur de lancer un script sur le serveur unix.

Si une personne à deja fait cela ou à un exemple ou a une meilleure solution?

Merci à tous.
19/12/2007, 14h12
MaitrePylos

Perso, je le fais avec ssh2.

Alors soit l'utilisateur est identifié et on lui donne accès avec un compte Unix générique, soit et c'est mieux, il est user de la machine unix et donc à ce moment il prend la main.
20/12/2007, 08h50
jfb53

merci à vous je n'y aurais pas pensé.
jai lu quelques articles sur ssh2, j'ai entendu parler de quelques problémes au niveau de la stabilité.
Vous n'avez pas eu de probléme personnellement?

Bonjour,

je ne m'en sert que pour faire de vérification de fichiers sur 8 serveurs différents, je trouve cela un plus lent que Perl, mais je n'ai constaté aucun problème jusque présent.

Si cela peut vous aider, voici une classe que j'ai trouv" sur le net, et dont je me sert.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
<?php
 
// ssh protocols
// note: once openShell method is used, cmdExec does not work
 
class ssh2 {
 
	private $host = '';
	private $user = '';
	private $port = '22';
	private $password = '';
	private $con = null;
	private $shell_type = 'xterm';
	private $shell = null;
	private $log = '';
 
	function __construct($host='', $port=''  ) {
 
		if( $host!='' ) $this->host  = $host;
		if( $port!='' ) $this->port  = $port;
 
		$this->con  = ssh2_connect($this->host, $this->port);
		if( !$this->con ) {
			$this->log .= "Authorization failed !";
		}
 
	}
 
	function authPassword( $user = '', $password = '' ) {
 
		if( $user!='' ) $this->user  = $user;
		if( $password!='' ) $this->password  = $password;
 
		if( !ssh2_auth_password( $this->con, $this->user, $this->password ) ) {
			$this->log .= "Authorization failed !";
		}
 
	}
 
	function openShell( $shell_type = '' ) {
 
		if ( $shell_type != '' ) $this->shell_type = $shell_type;
		$this->shell = ssh2_shell( $this->con,  $this->shell_type );
		if( !$this->shell ) $this->log .= " Shell connection failed !";
 
	}
 
	function writeShell( $command = '' ) {
 
		fwrite($this->shell, $command."\n");
 
	}
 
	function readFlux()
	{
 
	}
 
	function cmdExec( ) {
 
		$argc = func_num_args();
		$argv = func_get_args();
 
		$cmd = '';
		for( $i=0; $i<$argc ; $i++) {
			if( $i != ($argc-1) ) {
				$cmd .= $argv[$i]." && ";
			}else{
				$cmd .= $argv[$i];
			}
		}
		//echo $cmd;
 
		$stream = ssh2_exec( $this->con, $cmd );
		stream_set_blocking( $stream, true );
		//return fread( $stream,250000);
		return $output = stream_get_contents($stream);
 
	}
 
	function getLog() {
 
		return $this->log;
 
	}
 
}
 
?>

24/12/2007, 16h26
jfb53

merci beaucoup, ça m'a aidé énormement.