php - SSH2 で root 経由でコマンドを実行する

Question

PHP でコントロールパネルを開発しています。PHPsecLib ライブラリがインストールされており、それを使用してリモートサーバーにコマンドを発行しています。

例えば;

$ssh->exec("cd /home/{$user}/{$id}; screen -S {$id} -A -d -m  java -Xmx768M -jar minecraft_server.jar nogui -nojline;");

今私の質問は、コマンドをルートとして発行しているため、実行されるすべてのコマンドが事前に作成/ハードコードされており、ユーザー入力からではない場合でも、これはセキュリティ上の脅威ですか?

これが問題である場合、誰かがそれを行う最善の方法をアドバイスできますか?

ありがとう、ハリー

score 1 · Accepted Answer

ここで説明されているように、phpseclib で sudo を実行できます。

score 1 · Accepted Answer

別の方法をお勧めします：

1/ あなたの php はコマンドを実行しませんが、それらをファイルに書き込みます

2/ クローン化された php ファイルまたはデーモンがこのファイルを定期的にチェックし、ルートとしてコマンドを実行します。

コマンドを実行するために静的なものを使用している場合でも、UI に自信を持ってはいけません。

score 1 · Accepted Answer

root として実行したくないでしょう。むしろ、sudo を使用している場合にプラットフォームを少し強化するには:

username    ALL = NOPASSWD: /bin/screen, PASSWD: ALL

これにより、user:usernameは sudo/パスワードを必要とせずに screen を実行できますが、プラットフォーム上の残りの実行可能ファイルには認証が必要です。

score 0 · Accepted Answer

1 つの方法があります。

root としてコマンドを実行しないでください。

それは悪い習慣です。

4 に答える 4