bestimmte scripte als root ausführen

[Ernest]

Hallo,
ich versuche mit den funktionen system oder exec einige shell scripte unter Linux auszuführen, bisher ohne erfolg:
Ich habe die anweisungen auf php.net befolgt und simple sachen wie ls gehen auch, aber wie ich genau aktionen als root ausführe ist mir nicht klar.


hier mal mein code:

PHP-Code:

<?
function start_ccx() {

        $cmd = "sudo /tmp/ccxstream.sh start" ;
        system("$cmd 2>&1");
}

function stop_ccx() {

        $cmd = "killall -9 ccxstream" ;
        system("$cmd 2>&1");
}

function inputbox ($name, $type, $value = "", $size = "", $maxlength = "")
    {        
        
        if ($value == "")
        {
        
            eval ("global \$_POST;");
          eval ("\$value=\$_POST['$name'];");
      
        }
    
        echo "<input name=\"$name\" type=\"$type\" value=\"$value\" size=\"$size\" maxlength=\"$maxlength\">";
        
    }
?>


<table align='center' class='tblframeline' width=100%>
    <tr>                    
        <td  class='ueberschrift' >CCX Streaming Server</td>
    </tr>
    <tr>
        <td >                 
            <table align=center width='100%' cellSpacing='1' cellPadding='15' border='0'>
                 <tr>                         
                <td>
                 CCX läuft 
        <?
        $cmd = "sudo  /tmp/ccxstream.sh start" ;
        system("$cmd 2>&1");
        ?>
                 </td>
                </tr>
                 <tr >                         
                <td>
                <div align="left">
                            <form method="post" action="<? start_ccx(); ?>">
                            
                            
                            <?    inputbox ("Abschicken", "submit", "Starten"); ?>
                            </form>
                </div>
                
                
                    <div align="left">
                            <form method="post" action="<? stop_ccx(); ?>">
                            <?    inputbox ("Abschicken", "submit", "Stopen"); ?>
                            </form>
                </div>
                </td>
                </tr>
            </table>            
        </td>    
    </tr>        
</table>

Da mit den scripts dienste gestartet werden müssen diese als root ausgeführt werden, kann man evtl durch sudo tricksereien diese bestimmten scripte durch anderen user starten lassen?
btw: kann ich so funktionen mit einer form method aufrufen?

danke

[bazubi]

Zitat von Ernest

Hallo,
ich versuche mit den funktionen system oder exec einige shell scripte unter Linux auszuführen, bisher ohne erfolg:
Ich habe die anweisungen auf php.net befolgt und simple sachen wie ls gehen auch, aber wie ich genau aktionen als root ausführe ist mir nicht klar.

Dir ist aber schon klar, dass Du dir damit ein ekliges Sicherheitsproblem einfangen kannst.

Zitat von Ernest

hier mal mein code:

PHP-Code:

<?
function start_ccx() {

        $cmd = "sudo /tmp/ccxstream.sh start" ;
        system("$cmd 2>&1");
}

Hast Du sudo auch richtig konfiguriert? Normalerweise erwartet sudo dass man ein Passwort eingibt

Zitat von Ernes

PHP-Code:


                            <form method="post" action="<? start_ccx(); ?>">

Da mit den scripts dienste gestartet werden müssen diese als root ausgeführt werden, kann man evtl durch sudo tricksereien diese bestimmten scripte durch anderen user starten lassen?

Kommt auf das Script drauf an. Wenn es keine root rechte braucht, kann man es jederzeit als "nobody" laufen lassen.

Zitat von Ernest

btw: kann ich so funktionen mit einer form method aufrufen?

Nö. Da kannst Du nur eine (PHP) Seite als Adresse angeben. Woher soll der Browser (= Client) denn was von einer PHP Funktion (= serverseitig) wissen?

[Ernest]

mir ist schon bewust das das ein sicherheitsrisiko ist, ich werde das script eh nur lokal auf meinem Rechner verwenden, inklusive den webserver auf einem anderen port und firewall.

Wie könnte ich den eine passworteingabe einbauene oder sudo dazu bringen die scripte ohne passwort auszuführen?

PS: habs schon danke

danke