Discussion :

[julien.63]

Salut,
j'essaie de faire une interface à partir de laquelle les utilisateurs peuvent lancer des programmes sur le serveur.
Ma question porte plus précisement sur la gestion des processus, de manière à ce que les utilisateurs puissent savoir si leur analyse tourne toujours ou si elle est finie.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo exec('ps aux | grep utilisateurx');

qui me donne sur ma page web:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

www-data 22998 0.0 0.0 2480 856 ? R 10:33 0:00 ps aux

Visiblement, ce n'est pas la totalité des processus surement du à une restriction des droits de www-data (?). Peut être faudrait-il changer d'utilisateur pour lancer cette commande? Mais comment faire par rapport au mot de passe si j'utilise :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

exec('su utilisateurx');

?

Merci d'avance pour vos conseils

[julp]

sudo est beaucoup plus intéressant car il est configurable : demande du mot de passe ou non, définition des commandes exécutables, ... Je vous laisse le soin de faire une recherche sur ce sujet.


Julp.

[julien.63]

salut,
merci pour ta réponse la commande sudo semble en effet apropriée.
mais même en donnant les droits d'administrateur pour la commande ps (j'en suis encore qu'aux tests), il ne me sort tous les processus.
Voici mon sudoers :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
# Host alias specification
 
# User alias specification
User_Alias BIOUSER=bellemaine,www-data
 
# Cmnd alias specification
Cmnd_Alias BIOCMD=/bin/ps
 
# User privilege specification
root    ALL=(ALL) ALL
BIOUSER ALL=NOPASSWD:BIOCMD

ma commande php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo exec('sudo ps aux');

et le résultat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

root 23223 0.0 0.0 2480 856 ? R 13:28 0:00 ps aux

on voit bien que la commande est exécuté en tant que root, mais pourquoi n'y a t-il que celle là?

[coca25]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
ps -ef

cette commande devrait afficher tous les processus quelque soit l'utilisateur sauf limitations précises

[julien.63]

ps -ef

Je viens d'essayer et ça ne marche pas non plus.
Sur le terminal, ça fonctionne bien, j'ai la liste entière:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
map:/etc$ whoami
www-data
map:/etc$ sudo ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 Nov01 ?        00:00:00 init [2]  
root         2     1  0 Nov01 ?        00:00:00 [keventd]
root         3     1  0 Nov01 ?        00:00:00 [ksoftirqd_CPU0]
root         4     1  0 Nov01 ?        00:00:00 [kswapd]
root         5     1  0 Nov01 ?        00:00:00 [bdflush]
root         6     1  0 Nov01 ?        00:00:00 [kupdated]
...

mais à partir de la page php... ça ne marche pas.


je me pose également une autre question. Est ce qu'un utilisateur peut (après s'être identifié) utiliser des pages web en tant que lui même non www-data?

[coca25]

ok ca m'intriguait, alors j'ai cherché un peu, et j'ai résolu le problème en utilisant la commande:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo shell_exec ("ps -ef");

je crois que exec lance un nouveau shell dans un mode protégé ou quelque chose du genre et que c'est pour ça qu'il n'a pas la vision des autres processus

[Mr N.]

Non.
Si tu lis la doc de exec : http://php.net/manual/fr/function.exec.php
il est dit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
Valeurs de retour
 
La dernière ligne du résultat de la commande. Pour exécuter une commande et obtenir le résultat sans aucun traitement, il faut utiliser la fonction passthru().
 
Pour récupérer la sortie de la commande exécutée, assurez-vous de définir et d'utiliser le paramètre output.

Donc il faut que tu utilises exec de la façon suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
exec('ps -ef', $output);
print_r($output);