Php

[wallcity]

Hallo ich würde gerne über ssh2 ein Programm starten und naja es funktioniert ja auch alles nur dann naja gibt der mir keine PID aus. Warum kann das sein?

<?php
$connection = ssh2_connect('localhost', $sshport);
ssh2_auth_password($connection, ''.$username.'', ''.$password.'');
$stream = ssh2_exec($connection, 'sudo -u '.$username.' /var/www/vhosts/host.info/httpsdocs/file & echo $!');
echo $stream;
?>

Der gibt mir nur

Resource id #3

aus, wäre schön wenn mir jemand helfen könnte.

mfg wallcity

 

[Roger Wilco]

Die Dokumentation zur Funktion ssh2_exec hast du gelesen? Warum wunderst du dich dann, dass ein Stream zurückgegeben wird?

In den Kommentaren zu der Funktion findest du auch Beispiele, wie du an die Ausgabe des ausgeführten Kommandos kommst.

 

[wallcity]

OMG ich hatte nur

$output = stream_get_contents($stream);

vergessen, danke nochma für den Hinweis, lol =)

 

[Armadillo]

Ähm, also mir stehen gerade die Haare zu Berge!

Du machst mit _PHP_ eine SSH2 Session auf, auf einen User der sudo-Rechte hat?! WTF?

Und das dann noch auf localhost...

 

[Roger Wilco]

Mal davon abgesehen, dass er sich schon als der gewünschte Benutzer via SSH auf localhost eingeloggt hat und trotzdem nochmal mit sudo in diesen Benutzerkontext wechselt.

Mindestens eines von beiden ist überflüssig.

auf einen User der sudo-Rechte hat?! WTF?

Man kann sudo über die /etc/sudoers ganz gut konfigurieren, damit das keine Sicherheitslücke ist…

 

[Armadillo]

Man kann sudo über die /etc/sudoers ganz gut konfigurieren, damit das keine Sicherheitslücke ist…

Das macht die Tatsache, dass PHP ein Sicherheitsrisiko ist, dass man so definitiv niemals benutzen sollte, nicht besser.

 

[Roger Wilco]

PHP an sich ist kein Sicherheitsrisiko*.
sudo an sich ist kein Sicherheitsrisiko*.
sudo in einer SSH-Sitzung zu benutzen ist kein Sicherheitsrisiko*.
Eine SSH-Sitzung über ein PHP-Skript aufzubauen und sudo zu benutzen ist kein Sicherheitsrisiko*.

Zumindest, wenn es richtig™ gemacht wird.


* jedenfalls kein größeres Sicherheitsrisiko, als beliebige andere Programme.

 

[Armadillo]

Sehe ich anders, aber das gehört hier nicht hin.

@ wallcity: Überleg dir bitte noch mal, ob das wirklich der optimale Weg ist um deine Aufgabe zu lösen.