Suhosin – Shell_exec – Ve výchozím nastavení vypnut, povolení pro jeden adresář

verified

(18 hodnocení)

30. 3. 2015 09:39:51

Zdravím.

V souboru php.ini ve výchozím nastavení blokuji funkci shell_exec, k čemuž používám následující kód.

Toto funguje dobře. Když chci povolit shell exec pro jeden adresář, použiji tento řádek:

Pokud adresu napíšu do prohlížeče, vše funguje jak má.

Ovšem pokud do shellu na linuxu napíšu:

Dostanu hlášku, že shell_exec je z bezpečnostních důvodů zakázán, ikdyž jej vlastně povoluji.

Chci se tedy zeptat, proč v prohlížeči to funguje bezchybně, a v shellu to píše tuto chybu?

Děkuji za odpověď, popř. jak to vyřešit.

30. 3. 2015 09:39:51

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102358

verified

(20 hodnocení)

30. 3. 2015 09:45:48

Protože když voláte php interpret ze shellu, tak apache server nepoužíváte. Z toho důvodu jsou ignorovány jeho konfigurace (např. povolení určité fce)

Ze shellu musíte volat například wget http://.../crons/e.php

pak to bude fungovat.

30. 3. 2015 09:45:48

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102357

verified

(18 hodnocení)

30. 3. 2015 09:56:06

@Mytrix

wget slouží ale ke stahování ne? Potřeboval bych, aby to vykonalo místní php script. Z bezpečnostních důvodů jsem to měl mít ve složce /crons/ kde uživatelé z adresy nemají přístup.

Ale máte pravdu, to mě absolutně nenapadlo, že to je tím. :)

30. 3. 2015 09:56:06

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102356

verified

(20 hodnocení)

30. 3. 2015 10:04:05

No wget slouží k volání http.. stačí zavolat například

A nic to ukládat nebude. Omezit přístup můžete pouze na localhost.

30. 3. 2015 10:04:05

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102355

verified

(18 hodnocení)

30. 3. 2015 10:11:15

@Mytrix

Ještě jednou díky moc. Nakonec mě napadlo to vyřešit tak, že volám v bashi php s vlastním konfigurákem, kde jsem zakázal suhosin;

(Jako cron z crontabu)

Takže díky, nakopnul jste mě správným směrem.

30. 3. 2015 10:11:15

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102354

verified

30. 3. 2015 10:21:44

V APT distribucich je defaultne zvlast konfigurace PHP pro CLI (/etc/php5/cli/php.ini)

30. 3. 2015 10:21:44

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102353

verified

(18 hodnocení)

30. 3. 2015 10:24:25

Používám archlinux, a tam nic takového není, to je vcelku jedno

30. 3. 2015 10:24:25

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/suhosin-shell_exec-ve-vychozim-nastaveni-vypnut-povoleni-pro-jeden-adresar/#reply1102352

Pro odpověď se přihlašte.

Prodej Více

Dispecink.cz | DomenovyKral.cz – 1300+ prémiových domén k prodeji, pronájmu – od 500 Kč/měs.

69 500 Kč

0 příhozů

Blowjobs.cz – tematická doména pro segment 18+

14 990 Kč

0 příhozů

SexRoom.cz | DomenovyKral.cz – 1300+ prémiových domén k prodeji, pronájmu – od 500 Kč/měs.

99 000 Kč

0 příhozů

Diskretni.cz | DomenovyKral.cz – 1300+ prémiových domén k prodeji, pronájmu – od 500 Kč/měs.

19 000 Kč

0 příhozů

20 000 Kč

0 příhozů

Poptávky Více

Hledám obchodníka – weby pro firmy (CZ) a software pro energetiku (EU), provize

Hledám fotografa realit a lektora pro focení/video

Poptávka těhotenského focení v Klatovech

Studentka VŠ shání modela na focení aktů (highkey, lowkey, detail)

Poptávka modelů na svatební editorial

Pracovní nabídky Více

Vedoucí IT (CTO)

HĽADÁME IDM / IAM ŠPECIALISTU – MidPoint!

70 000 - 90 000 Kč

Atlassian Consultant (Junior/Medior)

Marketing + budování e-shopu – Boskovice, Blansko a okolí

30 000 - 50 000 Kč

Nabídky Více

Dlhodobý prenájom áut – pre firmy, živnostníkov aj súkromné osoby

Audit Google Ads a Skliku před Black Friday ZDARMA: kampaně, feed a měření, výsledky do 48 hodin

AUTOMATIZACE PROCESŮ – N8N & Make.com

Tvořím moderní weby, klientské portály a systémy na míru

Nabízím úklid a záchranu rozbitých databází, sjednocení dat a plnění e-shopů (Excel / Google Sheets)