Suhosin – Shell_exec – Ve výchozím nastavení vypnut, povolení pro jeden adresář

verified

(18 hodnocení)

30. 3. 2015 09:39:51

Zdravím.

V souboru php.ini ve výchozím nastavení blokuji funkci shell_exec, k čemuž používám následující kód.

Toto funguje dobře. Když chci povolit shell exec pro jeden adresář, použiji tento řádek:

Pokud adresu napíšu do prohlížeče, vše funguje jak má.

Ovšem pokud do shellu na linuxu napíšu:

Dostanu hlášku, že shell_exec je z bezpečnostních důvodů zakázán, ikdyž jej vlastně povoluji.

Chci se tedy zeptat, proč v prohlížeči to funguje bezchybně, a v shellu to píše tuto chybu?

Děkuji za odpověď, popř. jak to vyřešit.

30. 3. 2015 09:39:51

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102358

verified

(20 hodnocení)

30. 3. 2015 09:45:48

Protože když voláte php interpret ze shellu, tak apache server nepoužíváte. Z toho důvodu jsou ignorovány jeho konfigurace (např. povolení určité fce)

Ze shellu musíte volat například wget http://.../crons/e.php

pak to bude fungovat.

30. 3. 2015 09:45:48

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102357

verified

(18 hodnocení)

30. 3. 2015 09:56:06

@Mytrix

wget slouží ale ke stahování ne? Potřeboval bych, aby to vykonalo místní php script. Z bezpečnostních důvodů jsem to měl mít ve složce /crons/ kde uživatelé z adresy nemají přístup.

Ale máte pravdu, to mě absolutně nenapadlo, že to je tím. :)

30. 3. 2015 09:56:06

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102356

verified

(20 hodnocení)

30. 3. 2015 10:04:05

No wget slouží k volání http.. stačí zavolat například

A nic to ukládat nebude. Omezit přístup můžete pouze na localhost.

30. 3. 2015 10:04:05

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102355

verified

(18 hodnocení)

30. 3. 2015 10:11:15

@Mytrix

Ještě jednou díky moc. Nakonec mě napadlo to vyřešit tak, že volám v bashi php s vlastním konfigurákem, kde jsem zakázal suhosin;

(Jako cron z crontabu)

Takže díky, nakopnul jste mě správným směrem.

30. 3. 2015 10:11:15

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102354

verified

30. 3. 2015 10:21:44

V APT distribucich je defaultne zvlast konfigurace PHP pro CLI (/etc/php5/cli/php.ini)

30. 3. 2015 10:21:44

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102353

verified

(18 hodnocení)

30. 3. 2015 10:24:25

Používám archlinux, a tam nic takového není, to je vcelku jedno

30. 3. 2015 10:24:25

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102352

Pro odpověď se přihlašte.

Prodej Více

Prodej zavedené půjčovny lodí (kanoe, rafty) v jižních Čechách

5 900 000 Kč

0 příhozů

Prodej realhit.cz inzertního portálu

1 900 000 Kč

0 příhozů

Prodej e-shopu Nejlevnejsivyziva.cz – sport a turistika

10 890 000 Kč

0 příhozů

Prodej e-shopu Monte-shop.cz – dětské zboží

60 000 Kč

0 příhozů

Prodej e-shopu Ryboteka.cz – sport a turistika

1 000 000 Kč

0 příhozů

Poptávky Více

Poptávka stolních PC, monitorů a kancelářského softwaru

Hledáme fotografa na focení dárkových krabiček v Pardubicích

Poptávka: Fotograf/ka na rodinné focení v MB

Poptávka: Fotograf na rodinné focení v Brně

Hledám kameramana na promo video v Tišnově

Pracovní nabídky Více

Junior IT Analyst

Hradec Králové, Pardubice

Backend vývojář systémového jádra (C++/Python)

Brno, Práce z domu

Junior Developer Python / Django / AI projekty

Práce z domu, Praha

Junior Project Manager

IT Security Officer

Hradec Králové, Praha

Nabídky Více

Tvorba webových aplikací a MVP pomocí AI – od nápadu po funkční řešení

Spravuju Google Ads pro e-shopy a firmy. Nejdřív zjistím, kam vám teď mizí peníze, a řeknu to bez obalu.

⭐Reálné a trvalé RECENZE, které prodávají – Google, Seznam, Facebook…

⭐ MadKoala.one – Full-Stack vývoj, kde má všechno řešení ⭐ Weby • systémy • AI • automatizace • aplikace

Taxera: účetnictví pro OSVČ a malé i střední s.r.o. | portál v ceně