[PHP] Webbased service restarten

[Verwijderd]

Met PHP probeer ik een Linux (CENTOS 4.*) service te restarten.

Het te uitvoeren commando is: "service nagios restart"

Met de PHP functie shell_exec kan ik enkel commando's als "ls -l" etc. uitvoeren.

Heeft iemand enig idee hoe dit op te lossen is?

Ik ben zelf server admin dus er mag op root niveau gewerkt worden.

[Janoz]

Zeer waarschijnlijk heeft het php script niet dezelfde enviroment vars als de commandline. PATH zal dus wel niet bekend zijn. Probeer eens een volledig pad mee te geven bij het aanroepen van het service commando.

Daarnaast zou het ook al erg helpen wanneer je ook een foutmelding gaf. Die is vast wel ergens in het log van je webserver terug te vinden.

[Verwijderd]

Geef het volledige pad op naar de binary die geexecute moet worden.

[Verwijderd]

Draait je apache ook als root?

[Verwijderd]

Apache draait niet als root, maar als apache.

Zou ik user apache root rechten kunnen geven?

[MetalfanBlackness]

Dat kan natuurlijk wel, maar de vraag is of dit wenselijk is.

[teh_twisted]

wat je beter kan doen is php een shell script laten aanroepen die zichzelf root maakt dmv sudo oid, ipv apache root rechten geven en 't direct vanaf de site aanteroepen... beetje security risk. de shell script op -r-x, anders hebbie alsnog een security issue... liefst zelfs alleen execute maar weet niet zeker of dat werkt...

[Verwijderd]

Om het geheel even te testen heb ik user apache toegevoegd bij de group root. Het bestand /etc/group ziet er op de eerste regel als volgt uit:

code:

root:x:0:root,apache

zoals je ziet heb ik apache erbij gevoegd, is dat een correcte wijze?

Zo niet, hoe kan ik user apache even alle root rechten geven.

Security redenen spelen tijdelijk geen rol omdat de server slechts lokaal draait en enkel voor mij van dienst is.

[Erkens]

teh_twisted schreef op woensdag 06 december 2006 @ 09:10:
liefst zelfs alleen execute maar weet niet zeker of dat werkt...

dat kan nooit werken omdat je de inhoud niet kan lezen

Verwijderd schreef op woensdag 06 december 2006 @ 10:11:
Zo niet, hoe kan ik user apache even alle root rechten geven.

in je httpd.conf aangeven dat apache moet draaien als user 'root' ipv 'apache'

[Verwijderd]

Bedankt voor de reactie.

Zodra ik in httpd.conf het spul aanpas wil httpd niet meer starten.

Is het niet gewoon mogelijk om user en des noods ook de group apache gewoon alle rechten te geven die het root account ook heeft.

Dan functioneerd alles lekker en kan ik mijn scriptjes even testen zegmaar...

[Rac-On]

apache als root laten draaien is redelijk het toppunt van evilheid.. betere oplossing is dan bijv je php script ergens een file laten droppen en vanuit cron een scriptje als root draaien die checked of er een file is en vervolgens nagios een slinger geeft

[Verwijderd]

Je zou altijd kunnen kijken hoe men dit bij webmin oplost.

[Verwijderd]

Rac-On schreef op woensdag 06 december 2006 @ 10:19:
apache als root laten draaien is redelijk het toppunt van evilheid.. betere oplossing is dan bijv je php script ergens een file laten droppen en vanuit cron een scriptje als root draaien die checked of er een file is en vervolgens nagios een slinger geeft

Ja is ook een optie, bedankt voor het aanvragen, maar het simpelste en het snelste werkt volgens mij door aan user apache root rechten toe te kennen.

Het is slechts een test server, dus voor veiligheid maakt het niets uit.

Mocht iemand snel weten hoe dat moet gelieve even posten, op dit moment google ik er +/- een uurtje na zonder al te veel resultaat, onbegrijpelijk...

Bij voorbaat dank!

[DexterBelgium]

Heel snel (zonder opzoekingswerk) maar vlgs mij weigert apache gewoon (uit ingebouwd veiligheidsgevoel) om als root te starten.

[Equator]

Apache onder root laten draaien is geen echte optie.
Maakt gewoon gebruik van sudo.
in /etc/sudoers (editen met visudo) ((Even uit het hoofdje))

code:

# Allow apache user to restart nagios daemon
apache   NOPASSWD: ALL /etc/init.d/nagios restart

En dan met shell_exec() het volgende commando aftrappen

PHP:

shell_exec("/usr/bin/sudo /etc/init.d/nagios restart");

Voor onduidelijkheid zie man sudoers

DexterBelgium schreef op woensdag 06 december 2006 @ 10:56:
Heel snel (zonder opzoekingswerk) maar vlgs mij weigert apache gewoon (uit ingebouwd veiligheidsgevoel) om als root te starten.

With stupid ^^^

[ Voor 24% gewijzigd door Equator op 06-12-2006 10:57 ]

[Verwijderd]

Heel erg bedankt voor de uitgebreide uitleg, maar helaas mocht het niet baten....

Ik krijg geen foutmelden of iets dergelijks, maar er wordt gewoon niets uitgevoerd...

Toevallig een suggestie?

[killercow]

Verwijderd schreef op woensdag 06 december 2006 @ 10:35:
[...]

Het is slechts een test server, dus voor veiligheid maakt het niets uit.

Het hele idee van testen is toch juist om oplossingen te vinden voor problemen, zodat het juist in productie vlekkeloos zal werken?

[Equator]

Verwijderd schreef op woensdag 06 december 2006 @ 11:43:
Heel erg bedankt voor de uitgebreide uitleg, maar helaas mocht het niet baten....

Ik krijg geen foutmelden of iets dergelijks, maar er wordt gewoon niets uitgevoerd...

Toevallig een suggestie?

- Redirect de output eens naar een file, en kijk wat er als output word gegenereerd.
- Check je /var/log/auth.log of messages om te kijken of sudo misschien een error geeft.

Lijken mij de meest logische stappen