Discussion :

[sebeni]

Bonjour,
j'ai un problème sous linux, je n'arrive pas via un script php à exécuter un fichier sh.
Meme un simple commande ne s'éxécute pas.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<?php
$var=shell-exec('ls -l');
echo $var;
?>

J'ai aussi testé avec system(), les guillemets obliques ``....
Petite précision mon safe mode et Off

[marcha]

Je vais ptet dire une grosse bétise parce que je maitrise pas linux mais
ça m'est passé par la tête

Mais est-ce que l'utilisateur qui lance la commande, normalement 'www-data' (Apache), a un shell ?

Si j'en ai dit une grosse, expliquez moi plz :-)

[sebeni]

Un shell??? de quoi tu veux parler?s'il a le droit d'exécuter les commandes c'est ça??
je sais pas et je ne sais pas comment le vérifier...
Ce que je sais que ce meme code avec un fichier bat a la place sur un serveur wamp ça fonctionne.
Et n'est de bétise que ceux qui n'ose rien dire

[Michaël]

tout est contenu dans /etc/passwd. si tu as un accès ssh ou direct sur la machine, tu peux faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cat /etc/passwd | grep www-data

le dernier champ indique le shell.

mais je crois pas que shell-exec donne quelque chose en sortie (à part 1 ou 0).

[sebeni]

tout est contenu dans /etc/passwd. si tu as un accès ssh ou direct sur la machine, tu peux faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cat /etc/passwd | grep www-data

le dernier champ indique le shell.

mais je crois pas que shell-exec donne quelque chose en sortie (à part 1 ou 0).

J'ai fais ta commande je ne sais pas ce que ça m'a fais mais ça ne marche tjs pas.

Dans mon code j'ai également testé sytem(), exec(), ``(guillemet obliques)... et rien ne fonctionne

[Michaël]

ça veut dire que tu n'as pas d'utilisateur www-data ça devrait afficher quelque chose comme ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

www-data:x:33:33:www-data:/var/www:/bin/sh

il faut d'abord identifier l'utilisateur du serveur web (httpd, apache, www-data, etc) et ensuite rechercher à nouveau.

j'explique la commande vite fait : tu affiches /etc/passwd grâce à cat et ensuite tu cherches le mot www-data dans ce fichier grâce à grep.

edit : j'ai pas fait attention, la fonction c'est shell_exec au lieu de shell-exec

[sebeni]

ça veut dire que tu n'as pas d'utilisateur www-data ça devrait afficher quelque chose comme ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

www-data:x:33:33:www-data:/var/www:/bin/sh

il faut d'abord identifier l'utilisateur du serveur web (httpd, apache, www-data, etc) et ensuite rechercher à nouveau.

j'explique la commande vite fait : tu affiches /etc/passwd grâce à cat et ensuite tu cherches le mot www-data dans ce fichier grâce à grep.

Merci pour l'explication de la commande.
Comment faire pour identifier l'utilisateur du serveur web???
quand je fait le cat je trouve apache:48:48:Apache:/var/www:/sbin/nologin
c'est bon ça Non??

[Michaël]

c'est bien ça. ton shellest nologin, donc tu risques pas d'avoir ce que tu veux. si tu ne crains pas pour la sécurité de ton serveur, mets /bin/sh à la place et pense à changer le - en _ dans shell_exec

[sebeni]

ok je vais tester.
Pour shell_exec() c'est une erreur de frappe et j'ai résolu le problème en mettant ``a la place.

[sebeni]

:o
pour executer un . sh il faut otut simplement metter dans php:
`sh toto.sh`(guillemet obliques)
Merci de votre aide quand meme