root-Befehle mit PHP

[dav11kn]

Hallo,

Ich habe mir vorgenommen ein Linux-WebGui mit dem Zend Framework zu entwickeln, um dieses Framework ein Bisschen besser zu lernen.

Da ich in dieser Anwendung immer wieder Befehle aufrufen muss, die root-Rechte benötigen, dachte ich daran meinem www-User diese Rechte zu geben. Wie ich aber im Internet gelesen habe ist diese Methode sehr unsicher und nicht zu empfehlen. Gibt es vielleicht weitere Möglichkeiten wie man so etwas mit PHP realisieren könnte?

Ich hoffe Ihr könnt mir helfen...

Danke im Voraus

 

[Flex]

Wie wäre es mit sudo?

 

[Dr Dau]

Hallo!

Wie wäre es mit [phpf]sudo[/phpf]?

Was soll das für eine Funktion sein?

Ich würde es mit den üblichen Funktionen system/exec/shell_exec versuchen.
Ggf. müsste noch safe_mode_exec_dir konfiguriert werden.
Ich würde ausserdem das betreffende Verzeichnis per .htaccess schützen und nur mit einer gesicherten Verbindung (SSL) arbeiten.

Gruss Dr Dau

 

[Flex]

Dem www-user Root Rechte zu geben ist keine kluge Sache.
Dafür gibt es zuviele Sicherheitslücken in diversen Webappllikationen die man mal installiert und hat sich ruck zuck eine PHP Shell eingefangen...

sudo() ist eine Unix Funktion der du das Root Passwort und den Befehl mitgibst und das wird ann auch als Root ausgeführt.
Dafür brauchst du dann nichtmals den Benutzer zu wechseln und solche Spielchen.

 

[Dr Dau]

sudo() ist eine Unix Funktion.....

Eben..... eine Unix/Linux Funktion..... Du verweist aber auf das PHP Manual..... und dort gibt es keine sudo-Funktion.

 

[Flex]

Sag das doch gleich

Ich meinte diese Seite: http://www.sudo.ws/sudo/man/sudo.html

Ich war gerade nach Hause gekommen, da möge man mir den Gewohnheitsfehler verzeihen

 

[dav11kn]

sudo() ist eine Unix Funktion der du das Root Passwort und den Befehl mitgibst und das wird ann auch als Root ausgeführt.
Dafür brauchst du dann nichtmals den Benutzer zu wechseln und solche Spielchen.

Mit sudo habe ich schon herumgespielt. Wie ist es aber möglich der Funktion das Root Passwort zu übergeben?

 

[Svtschui]

Mit sudo habe ich schon herumgespielt. Wie ist es aber möglich der Funktion das Root Passwort zu übergeben?

Das würde ich auch gerne wissen, gibt es dazu schon eine Lösung?

MfG

 

[dav11kn]

Anscheinend geht es mit sudo nicht wirklich...

Ich könnte aber für mein WebGui einen seperaten Apache einrichten, der root-Rechte hat. Auf diesem würde dann wirklich nur diese Anwendung laufen.

Ist diese Methode sicher oder kann man das auch anderst lösen?

MfG