Utilisation de l'Api java.io.FilePermission

Version imprimable

Bonjour;

J'ai un petit problème d'utilisation d'api. Voila je souhaite à partir d'un programme java executer des commandes Linux. Mais le problème c'est que visiblement java me refuse l'execution de ma commande. Voici l'erreur lorsque je souhaite executé la commande ifconfig : "access denied (java.io.FilePermission <> execute)"

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
 public String F_sExecuteCommande(String l_sCommande){
 
            //Création de l'objet Runtime et assignemant du "runtime"
            Runtime runtime = Runtime.getRuntime();
            //Création d'un nouveau processus  destiné à gérer la commande
            Process process = null;
            try{
                 //gestion des permissions d'execution sur le systeme de fichier
 
                //execution de la commande
                runtime.exec(l_sCommande);
                return "Fonction exécuté" ;
            } catch(Exception err) {
                err.printStackTrace();
                return "Probleme lors de l'execution de la fonction " + err.getMessage();
            }
 
 
    }
}

Quelqu'un connait il l'utilisation de cette Api pour pouvoir exécuter des commandes systemes ?

28/08/2009, 16h12
adiGuba

Salut,

Ta commande n'est tout simplement pas un exécutable !

a++

PS : Attention à bien traiter les flux d'E/S du process !
28/08/2009, 17h10
Marie.B

Tu peux être plus précis s'il te plait ....
28/08/2009, 17h14
Marco46

Il te dit que ifconfig est peut être un script bash, ou perl, ou python et pas un binaire exécutable. J'ai pas de linux sous la main pour vérifier tout de suite.

Edit : Note que la JVM te dit que t'as pas les droits d'exécution aussi. Je sais pas s'il faut être root pour exécuter ifconfig. Mais peut être.
28/08/2009, 19h08
dingoth
Normalement ifconfig est utilisable par tous, mais peut-être n'est-ce pas le cas dans ton environnement.

Vérifie les droits d'accès comme ceci :
Code:

1 2 olivier@rivendell:~$ ls -l /sbin/ifconfig -rwxr-xr-x 1 root root 72560 2008-11-11 18:11 /sbin/ifconfig
Il faut que tous les utilisateurs aient le droit 'x', donc d'exécution.
31/08/2009, 09h40
Marie.B
J'ai vérifié avec la commande que tu m'as donné et cela me donne le même résultat que toi.
Code:

1 2 3 m09be@ubuntu:~$ ls -l /sbin/ifconfig -rwxr-xr-x 1 root root 61808 2007-12-13 11:51 /sbin/ifconfig
c'est donc que le problème ne vient pas des droits sur mon poste ?
31/08/2009, 12h03
Marie.B
Bon j'ai opté pour une autre solution qui est de créer directemet un scritpt shell executable et à partir de l'interface mettre le chemin du script pour que java exécute le script grace à la fonction getruntime(). Mais mon problème reste persitant j'ai toujours la même erreur qui remonte :
Code:

1 2 access denied (java.io.FilePermission /home/m09be/ScriptShell.sh execute)
Pourtant puisque j'ai rendu mon script executable cela devrait fonctionner, et java refuse toujours de l'executé
31/08/2009, 12h21
Elendhil

Citation:

Ta commande n'est tout simplement pas un exécutable !

Je pense qu'il veut dire par la , que tu peux Uniquement lancer un exécutable avec runtime.exec() et donc pas de script shell. Donc si tu veux continuer à utiliser runtime.exec() pour lancer une commande , il faut que tu appels un programme qui va exécuter ton script.
31/08/2009, 12h35
dingoth

Un script shell est un exécutable.

Peut-on voir l'appel à la fonction également ?

Code:

1
2
 
Process process = Runtime.getRuntime().exec("/bin/sh", "-c", "ifconfig -a");

Genre ça ?

31/08/2009, 12h56
dingoth

Plutôt genre :

Code:

F_sExecuteCommande("macommande");

Voici ma fonction pour exécuter mon script

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
 
package CommandeSystem.ExecuteCommande;
 
 
 
 
public class C_ExecuteCommande {
 
    public C_ExecuteCommande (){
 
    }
 
 
    public String F_sExecuteCommande(String l_sCommande){
 
            //Création de l'objet Runtime et assignemant du "runtime"
            Runtime runtime = Runtime.getRuntime();
            //Création d'un nouveau processus  destiné à gérer la commande
            Process process = null;
            try{
                process = runtime.exec(l_sCommande);
                return "Fonction exécuté"  ;
            } catch(Exception err) {
                err.printStackTrace();
                return "Probleme lors de l'execution de la fonction " + err.getMessage() ;
            }
 
 
    }
}

Et voici mon appel à ma fonction

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
package Interface;
 
import CommandeSystem.ExecuteCommande.C_ExecuteCommande;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
 
public class C_ServletPost extends HttpServlet {
 
  public void doPost(HttpServletRequest request,HttpServletResponse response)throws ServletException, IOException {
	//response.setContentType("text/html");
 
        String l_sCommande = request.getParameter("ChampText");
 
        C_ServletInterface1 O_InterfacePrincipale = new C_ServletInterface1();
        O_InterfacePrincipale .doGet(request, response);
 
 
        C_ExecuteCommande O_Commande = new C_ExecuteCommande();
        PrintWriter out = response.getWriter();
        out.print(O_Commande.F_sExecuteCommande(l_sCommande));
 
   }
}

31/08/2009, 14h21
Marie.B
Et voici mon script shell
Code:

1 2 3 #! /bin/sh ifconfig
Jai oublié de précisé que j'étais en local avec Tomacat 5.5 .Je suis dans une servlet est ce que cela pose problème ? car sur certain forum on parle de signature quand il y a des accès refusé.
31/08/2009, 14h51
Elendhil

Code:

String l_sCommande = request.getParameter("ChampText");

Oui mais ici tu récupères quoi comme String ? juste "ifconfig" ?
31/08/2009, 15h05
dingoth
Citation:
Envoyé par Marie.B

Et voici mon script shell

Code:

1 2 3 #! /bin/sh ifconfig

Jai oublié de précisé que j'étais en local avec Tomacat 5.5 .Je suis dans une servlet est ce que cela pose problème ? car sur certain forum on parle de signature quand il y a des accès refusé.
Oui, cela pose problème. Notamment pour éviter que tout un chacun exécute n'importe quelle commande auquel il n'aurait pas accès. Tu devrais donc effectivement signer ton .war (ou ton .jar, je ne sais pas).
31/08/2009, 17h25
Marie.B
Citation:

Envoyé par Elendhil

Code:

String l_sCommande = request.getParameter("ChampText");

Oui mais ici tu récupères quoi comme String ? juste "ifconfig" ?

Ici je récupère :
Code:

1 2 /home/m09be/ScriptShell.sh
qui me permet d'exécuter mon script
01/09/2009, 11h36
Marie.B

Bon je pense avoir trouvé, le problème était dans la configuration de tomcat , il faut modifier le fichier catalina.policy qui bloquait la servlet lors de l'execution de la commande.