Como Enviar comandos para o shell do linux via PHP [RESOLVIDO]

dmirsso
(usa CentOS)

Enviado em 24/09/2014 - 18:50h

Estou tentando enviar um comando de um site PHP para o shell do CentOS 6.4, porém, apenas o "ls -l" e "whoami" funcionam(retornam resultado). Quando eu vou executar um comando para parar um serviço qualquer não retorna nada e não da nenhum erro(exemp. comando "sudo service httpd stop").







Muito Obrigado
em aguardo...

shoujo
(usa Slackware)

Enviado em 24/09/2014 - 19:27h

voce tem que liberar sudo para o apache
adicione o usuario www-data na lista de sudoers

como root:
nano /etc/sudoers

adicione a linha
www-data ALL=(ALL) NOPASSWD:ALL

lembre-se de deixar uma linha no final do arquivo em branca

dmirsso
(usa CentOS)

Enviado em 25/09/2014 - 14:44h

##allow root ro run any commands anywhere
root ALL=(ALL) ALL
www-data ALL=(ALL) NOPASSWD:ALL
apache ALL=(ALL) NOPASSWD:ALL -coloquei esse depois que não deu certo

## e espaço em branco acima




não funcionou

shoujo
(usa Slackware)

Enviado em 25/09/2014 - 14:59h

qual comando vc esta usando no php para executar o comando do shell?

dmirsso
(usa CentOS)

Enviado em 25/09/2014 - 15:58h

==========================================
Segue abaixo o meu arquivo sudoers
=============================================

## Sudoers allows particular users to run various commands as
## the root user, without needing the root password.
##
## Examples are provided at the bottom of the file for collections
## of related commands, which can then be delegated out to particular
## users or groups.
##
## This file must be edited with the 'visudo' command.

## Host Aliases
## Groups of machines. You may prefer to use hostnames (perhaps using
## wildcards for entire domains) or IP addresses instead.
# Host_Alias FILESERVERS = fs1, fs2
# Host_Alias MAILSERVERS = smtp, smtp2

## User Aliases
## These aren't often necessary, as you can use regular groups
## (ie, from files, LDAP, NIS, etc) in this file - just use %groupname
## rather than USERALIAS
# User_Alias ADMINS = jsmith, mikem


## Command Aliases
## These are groups of related commands...

## Networking
# Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool

## Installation and management of software
# Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum

## Services
# Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig

## Updating the locate database
# Cmnd_Alias LOCATE = /usr/bin/updatedb

## Storage
# Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe, /bin/mount, /bin/umount

## Delegating permissions
# Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp

## Processes
# Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall

## Drivers
# Cmnd_Alias DRIVERS = /sbin/modprobe

# Defaults specification

#
# Disable "ssh hostname sudo <cmd>", because it will show the password in clear.
# You have to run "ssh -t hostname sudo <cmd>".
#
#Defaults requiretty

#
# Refuse to run if unable to disable echo on the tty. This setting should also be
# changed in order to be able to use sudo without a tty. See requiretty above.
#
Defaults !visiblepw

#
# Preserving HOME has security implications since many programs
# use it when searching for configuration files. Note that HOME
# is already set when the the env_reset option is enabled, so
# this option is only effective for configurations where either
# env_reset is disabled or HOME is present in the env_keep list.
#
Defaults always_set_home

Defaults env_reset
Defaults env_keep = "COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS"
Defaults env_keep += "MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE"
Defaults env_keep += "LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES"
Defaults env_keep += "LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE"
Defaults env_keep += "LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"

#
# Adding HOME to env_keep may enable a user to run unrestricted
# commands via sudo.
#
# Defaults env_keep += "HOME"

Defaults secure_path = /sbin:/bin:/usr/sbin:/usr/bin

## Next comes the main part: which users can run what software on
## which machines (the sudoers file can be shared between multiple
## systems).
## Syntax:
##
## user MACHINE=COMMANDS
##
## The COMMANDS section may have other options added to it.
##
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
www-data ALL=(ALL) NOPASSWD:ALL
apache ALL=(ALL) NOPASSWD:ALL

## Allows members of the 'sys' group to run networking, software,
## service management apps and more.
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands
# %wheel ALL=(ALL) ALL

## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL

## Allows members of the users group to mount and unmount the
## cdrom as root
# %users ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
# %users localhost=/sbin/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
#includedir /etc/sudoers.d

dmirsso
(usa CentOS)

Enviado em 25/09/2014 - 16:00h

tentei o system mais não houve diferença e estou logado como root

ls -l retorna : total 8
-rwxr-xr-x. 1 root root 945 Sep 25 16:02 index.php
-rw-r--r--. 1 root root 935 Sep 25 15:07 index.php~

whoami retorna : apache

pwd retorna : /var/www/html

só que "sudo service httpd stop" ou "service httpd stop" não retorna nada e também não da nenhum erro.
======================================
CODIGO PHP
======================================

#!/bin/bash

<html>
<head>
<title> Script PHP - Acesso direto Shell Linux Centos 6.4 </title>
</head>
<body>
<?php
echo "\n <br/> ==================================================== \n <br/>";
echo " TRABALHO - SCRIPT PHP ACESSANDO SHELL \n <br/>";
echo " DESENVOLVIDO: Edmilson Mello \n <br/>";
echo " ==================================================== \n <br/>";
?>
<form action="index.php" method="POST">
<input type="text" name="comando" id="id_comando" size="60">
<input type="button" name="enviar" value="Executar">
</form>

<?php
echo("\n <br>----------------------------------------------------");
$comando = $_POST["comando"];
echo("\n <br />Comando Armazenado na variavel : $comando");

echo("\n <br>----------------------------------------------------");
$out_put = Shell_exec("$comando");
echo("\n <br />Retorno Comando Executado : \n <br />$out_put");
?>

</body>






====================================
linha que você inidicou a alteração
====================================

## Allow root to run any commands anywhere
root ALL=(ALL) ALL
www-data ALL=(ALL) NOPASSWD:ALL
apache ALL=(ALL) NOPASSWD:ALL // adicionei depois que não deu certo

dmirsso
(usa CentOS)

Enviado em 25/09/2014 - 21:21h

Ainda não funcionou será que tem algo mais ?
aguardo...

shoujo
(usa Slackware)

Enviado em 25/09/2014 - 22:20h

<?php
echo("\n <br>----------------------------------------------------");
$comando=$_POST['comando'];
echo("\n <br />Comando Armazenado na variavel : $comando");

echo("\n <br>----------------------------------------------------");
$out_put = shell_exec($comando);
sleep(10);
echo("\n <br />Retorno Comando Executado : \n <br />$out_put");
?>

</body>


tente mudar, colocando a palavra comando do post com aspas simples, e embaixo nao ponha aspas, o meu site eu ponho assim.

no meu eu adiciono usuarios de boa.. hmm acho que sei pq nao ta retornando nada, é pq o comando é tao demorado que passa pra frente.
tente por um sleep igual no exemplo acima

boa sorte

dmirsso
(usa CentOS)

Enviado em 26/09/2014 - 08:04h

Substitui o meu código pelo que você alterou, mas não funcionou. Será que tem como gerar um relatório/log? Tipo assim deixo um comando rodando no linux e tento executar o "service httpd stop" e este encaminha tudo para um arquivo. Por que talvez até está dando erro só não esta retornando pra variável.

dmirsso
(usa CentOS)

Enviado em 26/09/2014 - 11:02h

usei o comando: tail -f /var/log/httpd/error_log > script.txt

e consegui capturar o erro quando eu vou executar o comando (com ou sem sudo) "service httpd stop"

ERROR ENCONTRADO:
sudo: unable to open audit system: Permission denied

como vou saber onde eu tenho que alterar? Poderia me ajudar ?


Muito Obrigado

shoujo
(usa Slackware)

Enviado em 26/09/2014 - 11:42h

descobri o que estava errado

no /etc/sudoers coloque assim:

www-data ALL=NOPASSWD:ALL

aqui tambem nao estava executando o comando, aquele all que estava errado

shoujo
(usa Slackware)

Enviado em 26/09/2014 - 11:45h

claro que o comando que vc citou de exemplo não irá retornar nada, ja que vc quer parar o apache, o apache para e retorna uma pagina em branco.