| (Web-) Design und webbasierte Sprachen Tipps & Tricks, Designabgleich, HTML & Javascript, Flash, ASP, PHP, Perl/CGI... |
shell_exec will nicht funktionieren
Diskussion: shell_exec will nicht funktionieren im Forum (Web-) Design und webbasierte Sprachen, in der Kategorie Web, Network & Multimedia Palace; Anzeige
Also in etc/passwd steht:
Zitat:
www:x:500:500::/home/www:/bin/bash
Ähm chroot sagt mir nicht viel. Ich starte den Webserver halt als root ...
 | | 
21.06.07, 02:06
|
#16 (permalink)
| | Senior Member Themenstarter
Registriert seit: 25.12.04 Likes: 54 |
Anzeige Also in etc/passwd steht: Zitat: |
www:x:500:500::/home/www:/bin/bash
| Ähm chroot sagt mir nicht viel. Ich starte den Webserver halt als root in der shell. | 
|  | |
21.06.07, 02:14
|
#17 (permalink)
| | Moderator
Registriert seit: 30.09.06 Likes: 442 |
Dann mach dich mal mit 'su - www' zum Webserver-User und rufe dann nochmal den gpg-Befehl auf. Wenn das nicht den oben beschriebenen Output liefert, dann schau nach, ob es das Verzeichnis /home/www/.gnupg gibt. Wenn ja, poste mal bitte den Inhalt der /home/www/.gnupg/gpg.conf. | 
| | |
21.06.07, 02:26
|
#18 (permalink)
| | Senior Member Themenstarter
Registriert seit: 25.12.04 Likes: 54 | 
Also wenn ich als www unterwegs bin funktioniert gpg bestens. Macht alles was es soll.
Die Datei existiert da, hier der Inhalt: Zitat:
# Options for GnuPG
# Copyright 1998, 1999, 2000, 2001, 2002, 2003 Free Software Foundation, Inc.
#
# This file is free software; as a special exception the author gives
# unlimited permission to copy and/or distribute it, with or without
# modifications, as long as this notice is preserved.
#
# This file is distributed in the hope that it will be useful, but
# WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
# implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
#
# Unless you specify which option file to use (with the command line
# option "--options filename"), GnuPG uses the file ~/.gnupg/gpg.conf
# by default.
#
# An options file can contain any long options which are available in
# GnuPG. If the first non white space character of a line is a '#',
# this line is ignored. Empty lines are also ignored.
#
# See the man page for a list of options.
# Uncomment the following option to get rid of the copyright notice
#no-greeting
# If you have more than 1 secret key in your keyring, you may want to
# uncomment the following option and set your preferred keyid.
#default-key 621CC013
# If you do not pass a recipient to gpg, it will ask for one. Using
# this option you can encrypt to a default key. Key validation will
# not be done in this case. The second form uses the default key as
# default recipient.
#default-recipient some-user-id
#default-recipient-self
# Use --encrypt-to to add the specified key as a recipient to all
# messages. This is useful, for example, when sending mail through a
# mail client that does not automatically encrypt mail to your key.
# In the example, this option allows you to read your local copy of
# encrypted mail that you've sent to others.
#encrypt-to some-key-id
# By default GnuPG creates version 3 signatures for data files. This
# is not strictly OpenPGP compliant but PGP 6 and most versions of PGP
# 7 require them. To disable this behavior, you may use this option
# or --openpgp.
#no-force-v3-sigs
# Because some mailers change lines starting with "From " to ">From "
# it is good to handle such lines in a special way when creating
# cleartext signatures; all other PGP versions do it this way too.
#no-escape-from-lines
# If you do not use the Latin-1 (ISO-8859-1) charset, you should tell
# GnuPG which is the native character set. Please check the man page
# for supported character sets. This character set is only used for
# metadata and not for the actual message which does not undergo any
# translation. Note that future version of GnuPG will change to UTF-8
# as default character set. In most cases this option is not required
# as GnuPG is able to figure out the correct charset at runtime.
#charset utf-8
# Group names may be defined like this:
# group mynames = paige 0x12345678 joe patti
#
# Any time "mynames" is a recipient (-r or --recipient), it will be
# expanded to the names "paige", "joe", and "patti", and the key ID
# "0x12345678". Note there is only one level of expansion - you
# cannot make an group that points to another group. Note also that
# if there are spaces in the recipient name, this will appear as two
# recipients. In these cases it is better to use the key ID.
#group mynames = paige 0x12345678 joe patti
# Lock the file only once for the lifetime of a process. If you do
# not define this, the lock will be obtained and released every time
# it is needed, which is usually preferable.
#lock-once
# GnuPG can send and receive keys to and from a keyserver. These
# servers can be HKP, email, or LDAP (if GnuPG is built with LDAP
# support).
#
# Example HKP keyserver:
# hkp://subkeys.pgp.net
#
# Example email keyserver:
# mailto:pgp-public-keys@keys.pgp.net
#
# Example LDAP keyservers:
# ldap://keyserver.pgp.com
#
# Regular URL syntax applies, and you can set an alternate port
# through the usual method:
# hkp://keyserver.example.net:22742
#
# Most users just set the name and type of their preferred keyserver.
# Note that most servers (with the notable exception of
# ldap://keyserver.pgp.com) synchronize changes with each other. Note
# also that a single server name may actually point to multiple
# servers via DNS round-robin. hkp://subkeys.pgp.net is an example of
# such a "server", which spreads the load over a number of physical
# servers.
keyserver hkp://subkeys.pgp.net
#keyserver mailto:pgp-public-keys@keys.nl.pgp.net
#keyserver ldap://keyserver.pgp.com
# Common options for keyserver functions:
#
# include-disabled : when searching, include keys marked as "disabled"
# on the keyserver (not all keyservers support this).
#
# no-include-revoked : when searching, do not include keys marked as
# "revoked" on the keyserver.
#
# verbose : show more information as the keys are fetched.
# Can be used more than once to increase the amount
# of information shown.
#
# use-temp-files : use temporary files instead of a pipe to talk to the
# keyserver. Some platforms (Win32 for one) always
# have this on.
#
# keep-temp-files : do not delete temporary files after using them
# (really only useful for debugging)
#
# http-proxy="proxy" : set the proxy to use for HTTP and HKP keyservers.
# This overrides the "http_proxy" environment variable,
# if any.
#
# auto-key-retrieve : automatically fetch keys as needed from the keyserver
# when verifying signatures or when importing keys that
# have been revoked by a revocation key that is not
# present on the keyring.
#
# no-include-attributes : do not include attribute IDs (aka "photo IDs")
# when sending keys to the keyserver.
#keyserver-options auto-key-retrieve
# Display photo user IDs in key listings
# list-options show-photos
# Display photo user IDs when a signature from a key with a photo is
# verified
# verify-options show-photos
# Use this program to display photo user IDs
#
# %i is expanded to a temporary file that contains the photo.
# %I is the same as %i, but the file isn't deleted afterwards by GnuPG.
# %k is expanded to the key ID of the key.
# %K is expanded to the long OpenPGP key ID of the key.
# %t is expanded to the extension of the image (e.g. "jpg").
# %T is expanded to the MIME type of the image (e.g. "image/jpeg").
# %f is expanded to the fingerprint of the key.
# %% is %, of course.
#
# If %i or %I are not present, then the photo is supplied to the
# viewer on standard input. If your platform supports it, standard
# input is the best way to do this as it avoids the time and effort in
# generating and then cleaning up a secure temp file.
#
# If no photo-viewer is provided, GnuPG will look for xloadimage, eog,
# or display (ImageMagick). On Mac OS X and Windows, the default is
# to use your regular JPEG image viewer.
#
# Some other viewers:
# photo-viewer "qiv %i"
# photo-viewer "ee %i"
#
# This one saves a copy of the photo ID in your home directory:
# photo-viewer "cat > ~/photoid-for-key-%k.%t"
#
# Use your MIME handler to view photos:
# photo-viewer "metamail -q -d -b -c %T -s 'KeyID 0x%k' -f GnuPG"
# Passphrase agent
#
# We support the old experimental passphrase agent protocol as well as
# the new Assuan based one (currently available in the "newpg" package
# at ftp.gnupg.org/gcrypt/alpha/aegypten/). To make use of the agent,
# you have to run an agent as daemon and use the option
#
# use-agent
#
# which tries to use the agent but will fallback to the regular mode
# if there is a problem connecting to the agent. The normal way to
# locate the agent is by looking at the environment variable
# GPG_AGENT_INFO which should have been set during gpg-agent startup.
# In certain situations the use of this variable is not possible, thus
# the option
#
# --gpg-agent-info=<path>:<pid>:1
#
# may be used to override it.
# Automatic key location
#
# GnuPG can automatically locate and retrieve keys as needed using the
# auto-key-locate option. This happens when encrypting to an email
# address (in the "user@example.com" form), and there are no
# user@example.com keys on the local keyring. This option takes the
# following arguments, in the order they are to be tried:
#
# cert = locate a key using DNS CERT, as specified in RFC-4398.
# GnuPG can handle both the PGP (key) and IPGP (URL + fingerprint)
# CERT methods.
#
# pka = locate a key using DNS PKA.
#
# ldap = locate a key using the PGP Universal method of checking
# "ldap://keys.(thedomain)". For example, encrypting to
# user@example.com will check ldap://keys.example.com.
#
# keyserver = locate a key using whatever keyserver is defined using
# the keyserver option.
#
# You may also list arbitrary keyservers here by URL.
#
# Try CERT, then PKA, then LDAP, then hkp://subkeys.net:
#auto-key-locate cert pka ldap hkp://subkeys.pgp.net
| Mit ps -e finde irgendwie nicht raus mit welchen Rechten httpd läuft, aber top sagt www, was ja passen würde. | |
| | |
21.06.07, 02:36
|
#19 (permalink)
| | Moderator
Registriert seit: 30.09.06 Likes: 442 |
So wie es aussieht, dürfte dann die Ursache in der Konfiguration von PHP oder Restriktionen seitens des Webservers liegen. Dann könnte man höchstens noch versuchen die Sache dadurch zu umgehen, daß man den Befehl in ein Skript packt und dieses mit 'bash skriptname.sh' aufruft. Wenn das auch nicht hilft, müsstest du den Safe-Mode von PHP deaktivieren und davon würde ich abraten. Alternativ gibst du dem Webserver-User sudo-Rechte auf gpg und rufst gpg dann über sudo auf. Der sauberste Weg dürfte aber vermutlich das PEAR-Paket für GPG sein. | |
| | |
21.06.07, 03:04
|
#20 (permalink)
| | Senior Member Themenstarter
Registriert seit: 25.12.04 Likes: 54 |
Ein kleines chown auf /root usw hilt auch wahre Wunder 
Das mit dem Script könnte auch klappen, das werd ich mir morgen mal anschauen. Jetzt mag ich nicht mehr. Ich habe immer noch die Vermutung daß mit der Installation von gnupg irgendwas nicht stimmt. Vielleicht findet sich ja jemand der es bei seinem Server mal ausprobiert ob er schafft gpg aufzurufen.
Das mit dem PEAR Paket hab ich mir auch schon überlegt, aber das bringt wieder andere Probleme mit sich. Ausserdem soll das ganz ja ganz schnell auf einem anderen Webserver zum laufen gebracht werden. Da will sicher keiner irgendwelche Pakete installieren.
Trotzdem Danke bitmuncher!
Gruß odigo | |
| | |
21.06.07, 03:08
|
#21 (permalink)
| | Moderator
Registriert seit: 30.09.06 Likes: 442 |
Zitat: Original von odigo
Ein kleines chown auf /root usw hilt auch wahre Wunder | Und reißt eine potentielle Sicherheitslücke in's System. Da wäre dann selbst die sudo-Lösung noch brauchbarer. Zitat: Original von odigo
Da will sicher keiner irgendwelche Pakete installieren.
| Es ist aber auch auf den wenigsten Webservern GnuPG installiert. | |
| | |
21.06.07, 09:51
|
#22 (permalink)
|
Registriert seit: 14.04.06 Likes: 4 |
Zitat: Original von odigo
Ähm chroot sagt mir nicht viel. Ich starte den Webserver halt als root in der shell.
| Vielleicht solltest du mal versuchen, den Webserver nicht als root, sondern als www zu starten... | |
| | |
21.06.07, 12:47
|
#23 (permalink)
| | Moderator
Registriert seit: 30.09.06 Likes: 442 |
Zitat: Original von Eydeet
Vielleicht solltest du mal versuchen, den Webserver nicht als root, sondern als www zu starten...
| Das wird nichts, da nur root ein Programm an einen Port unter 1024 binden kann und ein Webserver läuft bekanntermaßen auf Port 80. | |
| | |
21.06.07, 13:05
|
#24 (permalink)
| | Moderator
Registriert seit: 30.03.04 Likes: 14 |
Hallo, Zitat: Original von bitmuncher
Wenn das auch nicht hilft, müsstest du den Safe-Mode von PHP deaktivieren und davon würde ich abraten
| Zitat: http://de.php.net/manual/de/function.shell-exec.php
Anmerkung: Diese Funktion steht im Safe Mode nicht zur Verfügung.
| Mein Tipp:
Safe Mode anstellen, dann in der php.ini einen speziellen Ordner festlegen (safe_mode_exec_dir), in dem PHP Programme aufrufen darf (dieser Ordner sollte leer sein  ), dann in dem Ordner ein Programm reinkopieren, welches dir 'gpg --list-keys' aufruft und entsprechend stdout an stdout weitersendet.
In PHP dann per system('mein_eigenes_prog') das Programm aufrufen, schon hast du die Ausgabe von gpg, und dass ohne Risiken von Safe Mode=off. | |
| | |
21.06.07, 14:17
|
#25 (permalink)
| | Senior Member Themenstarter
Registriert seit: 25.12.04 Likes: 54 |
@Elderan: Das ist nicht das eigentliche Problem, aber gut zu wissen. Das werde ich dann auch noch umsetzen. Ich habe gerade in der php.ini geschaut, der safe mode ist auf off (anscheinend default bei Lampp). Das Problem ist daß gpg auf die gpg.conf im /root-Verzeichnis zugreifen will obwohl der ausführende User www ist. Die gpg.conf ist eh merkwürdig. Ich habe mal auf meinem Laptop wo gpg auch läuft nach der gpg.conf gesucht, dort ist keine zu finden, auch nicht in den home-Verzeichnissen der User. Ich habe aber gpg auf meinem Server auch nicht anders installiert als auf meinem Laptop (yum install gpg). Der Unterschied ist wohl nur ein kleiner Versionsunterschied 1.4.5 zu 1.4.7 bei gpg und bei Fedora Core 4 zu 6.
Kann es was ausmachen daß zu dem Zeitpunkt als ich gpg installiert habe den User www noch gar nicht gab?
Gruß odigo
Edit: Ich glaub ich habs PHP-Code: putenv("GNUPGHOME=/home/www/.gnupg");
Hilft wahre Wunder 
Ich hoffe das wars. Aber wenigstens habe ich heute und letzte Nacht jede Menge dazugelernt. Das macht das ganze nicht mehr ganz so schlimm. | |
| | |
21.06.07, 15:15
|
#26 (permalink)
| | Moderator
Registriert seit: 30.09.06 Likes: 442 |
Zitat: Original von odigo
Kann es was ausmachen daß zu dem Zeitpunkt als ich gpg installiert habe den User www noch gar nicht gab?
| Nur zur Info: Das macht im Normalfall nichts aus, da die user-spezifische Konfiguration von GnuPG erst beim ersten Aufruf des Programms im Home-Verzeichnis angelegt wird.
Und danke für die Lösung. Das hätte ich auch nicht gewußt. Damit hast also nicht nur du etwas dazu gelernt.  | |
| | | | | |
| | | - Anzeige -
| 
| |
[HaBo]
» Web, Network & Multimedia Palace
» (Web-) Design und webbasierte Sprachen
»
shell_exec will nicht funktionieren
| Themen-Optionen | | | | Ansicht |  Linear-Darstellung |
Forumregeln
| Es ist Ihnen nicht erlaubt, neue Themen zu verfassen. Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten. Es ist Ihnen nicht erlaubt, Anhänge hochzuladen. Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.
HTML-Code ist aus.
| | |
| 
Ähnliche Themen 
