Как запустить bash скрипт из php?

Question

[Илья Трусов]

Здравствуйте. Слоижлась ситуация, что надо запустить bash скрипт из php. Да, не секьюрно. Этим рулит jalkit.

Делаю так:

$connection = ssh2_connect('ip', 29937);

					if (ssh2_auth_password($connection, 'user', 'pass')) {

					ssh2_exec($connection, 'bash /home/user/create_user ' + $name_user_server + ' ' + $pass_user_server);
} else {

}

Соединение устанавливается. Но скрипт не выполняется.

И еще, как запустить скрипт от sudo через php?
Спасибо.

Answer 1

[Dima Kim]

может использовать CGI?

Comments

[Илья Трусов]

Преимущества можете привезти перед прямым вызовом bash скриптов из php?

[Slava Kryvel]

например повышенная безопасноть и отсутствие костылей

[Andrey San]

Илья Трусов: я сам не программист, но не встречал что бы вызывали баш с пхп.

Answer 2

[Saboteur]

А полный путь к bash прописать?

Comments

[Илья Трусов]

указал путь, толку ноль.
$out = ssh2_exec($connection, '/bin/bash /opt/scripts/create_user ' + $name_user_server + ' ' + $pass_user_server + '\n')

Вопрос еще такой. Как запустить скрипт с sudo?

[Saboteur]

Адрес и порт точно правильный?
обычно sshd демон висит не на 29937, может вы не туда подключаетесь?
Попробуйте выполнить команду попроще, типа whoami или 'echo test >> /tmp/test.txt'

Чтобы выполнить sudo, нужно, например, разрешить пользователю выполнять sudo без запроса пароля, что делается настройкой /etc/sudoers. Добавьте в конце файла для этого юзера строку:
username ALL=NOPASSWD: ALL

теперь просто sudo и все.

Если подключиться к серверу самому под этим пользователем, ваша команда запускается?

[Илья Трусов]

Сергей: перевесел на этот порт, для безопасности. Сам скрипт запускается и выполняется правильно, если это делать на сервере. Насчет /ect/sudoers опробую, спасибо.

[Илья Трусов]

Сергей: теперь вообще ничего не понимаю. Соединение точно устанавливается. Так как стоит проверка на это. Простая команда выполняется 'echo test >> /tmp/test.txt'. Добавил в /etc/sudoers то что вы сказали, да, теперь пароль не просит, когда на серваке выполняю скрипт. Но из php всё равно не выполняется. Ума не приложу.

[Saboteur]

В начале скрипта если добавить echo >> /tmp/test, оно выполнится, или сразу не хочет выполняться скрипт?
sudo можно прописать для конкретной команды прямо внутри скрипта, чтобы через sudo выполнялся не весь скрипт, а только конкретная его часть.
Вообще, надо конечно код смотреть и ошибки...

[Илья Трусов]

Сергей: Так, спасибо за помощь. Но я вам сказал неправду выше.

В /etc/sudoers сделал так
user ALL=NOPASSWD: /opt/scripts/create_user

вывод sudo -l

Matching Defaults entries for 'user' on s-apps:
env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin

User 'user' may run the following commands on s-apps:
(root) NOPASSWD: /opt/scripts/create_user
(ALL : ALL) ALL

При запуске
sudo -u user /bin/bash create_user user_xe1qGnFNmatHzycPKKvk PXeV5NSIhhhiSRg7OHxk

Просит пароль. Вот здесь собака зарыта. Почему, не понятно.

[Saboteur]

Потому что вы запускаете не create_user а bash

[Saboteur]

кроме того, непонятно зачем вы делаете sudo -u user
если вам нужно выполнить команду от суперпользователя, не нужно указывать имя юзера, иначе sudo будет выполнять ваш bash от имени user, а не от root.