Почему может не работать функция exec?

Question

[Sa7ha_S]

У меня есть скрипт на php который должен запускать приложение допустим java.class, функция в таком случие будет выглядеть както так exec("java -cp . java"), и так оно работает, только проблема в том что работает оно только в том случае если я запускаю этот скрипт с консоли, а когда я запускаю его как страничку сайта в браузере то функция не работает, в чом может быть проблема?
В добавок могу сказать что когда я запускаю скрипт с консоли, то он запускается от имени пользователя системы а когда он запускается в браузере то пользователь www-data.
В файл php.ini добавил safe_mode = Off safe_mode_exec_dir ="var/www/exec/" и удалил эту функцию с disable_functions.

Answer 1

[Макс]

попробуйте в консоли выполнить эту команду от имени www-data
su - www-data , потом java -cp . java
либо не хватает прав, либо косяк с путями.

Comments

[Sa7ha_S]

Выдаёт su: Authentication failure

[Макс]

Sa7ha_S: su от рута?

[Sa7ha_S]

Я предпологаю, что пользователь www-data не имеет прав запуска программ, как можно решит эту проблему?

[Макс]

Sa7ha_S: man chmod. проверьте, какие права на java. Но ошибка, которую вы привели ранее, означает что Вы не можете сменить пользователя. Вероятнее всего делаете команду не из-под рута.

[Sa7ha_S]

Вот что я вижу в ответ на sudo su - www-data
This account is currently not available.

[Макс]

Sa7ha_S: sudo cat /etc/passwd | grep www-data что говорит?

[Sa7ha_S]

Вот получил инфу о этом пользователе.
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin

[Sa7ha_S]

Может дать ему доступ к /bin/bash ?

[Макс]

Sa7ha_S: /usr/sbin/nologin означает, что у него нет шелла и под ним в систему не зайти.
но я бы не стал давать ему такие права, лишнее это. проверьте для начала, есть ли вообще права на выполнение на java (перейдите в каталог с java, потом ls -l java. должны быть все 3 х). дальше попробуйте в своем php скрипте указать полный путь к java

[Макс]

Sa7ha_S: к слову, еще советуют добавить опцию -Djava.awt.headless=true. и если джававский код jar - явно указать это через -jar

[Sa7ha_S]

У меня сейчас java.class как не выполняемый, но когда я с консоли его запускаю, то он работает, и когда я работаю с консоли то пользователь который использует exec() это пользователь системы, но когда запускаю с браузера то это www-data, я думаю вся проблема в пользователе, конфигурационные файлы в порядке я думаю, и путь я пишу не абсолютный а относительный, относительно index.php в ктором какрз и вызывается функция exec().

Answer 2

[Aleksey Ratnikov]

Потому что exec запускает команды в шелле sh без экспорта переменных окружения, в том числе $PATH, то есть он банально не знает, где лежит бинарник java. Укажите полные путь к бинрнику в команде, который вы передаете в exec().Например, у меня это будет выглядеть так:

$ which java
/usr/bin/java

в PHP:
exec("/usr/bin/java -cp .java")

Comments

[Sa7ha_S]

В переменной PATH у меня есть путь к java(jdk).
echo $PATH /home/sasha/Programs/jdk/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games
и если б его не было то с консоли она б не запускалась exec("java java.class"), такще в скрипте я функцией exec запускаю bash скрипт, но только когда php скрипт запускаю с консоли тоесть пишу php5 index.php, а в файле у меня <?php exec("bash"); ?> bash скрипт у меня в том же каталоге что и index.php.