Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

php - script bash comprenant du ssh

papi

Bonjour,
Je ne sais pas trop si je post au bon endroit, si non, merci de soit bouger le thread, soit me dire ou reposter.
Bref, mon probleme viens de l'utilisation de script bash dans lequel je fais des ssh et que je desire lancer par php (commande exec).
Vous pourez voir ici http://www.phpfrance.com/forums/voir_reponse-194819.php#194819 plus de detail sur mon probleme, mais il me manque une reponse, alors je tente ma chance ici en parallele.

En gros, pour ceux qui ne veulent pas lire, je cherche a savoir comment attribuer des clé (id_rsa) pour l'echange ssh, a l'utilisateur qui lance le script (apache, ou www-data comme il est dis dans la discussion du lien). J'ai essayé de mettre les clé de root dans /home/www/.ssh, car dans /etc/passwd on peut lire

apache:x:48:48:Apache:/home/www:/sbin/nologin

Mais j'ai toujours la même erreur : Host key verification failed.

Merci par avance pour toute reponse.
JM

Anvil

1. Je vois pas pourquoi tu invoques bash dans un script php. Autant faire un cgi en bash
2. Ca me parait pas tres secure du tout, ton histoire.
3. ton message d'erreur signifie simplement qu'il n'y a pas la cle d'hote (HostKey) du serveur dans le .ssh/known_hosts du client.

drpixel

Sans tenir compte de l'aspect sécuritaire du script ...
As-tu modifié le fichier known_hosts ?

[EDIT] : Grilled by Anvil :hammer:

papi

Merci pour vos reponse,
L'appli web sera sur un reseau local securisé et on me force a utiliser php... et je suis obligé de faire du ssh dedans, je ne sais pas si php le fais, mais dans tout les cas j'ai un "joli" script bash que j'aimerais reutiliser, celui ci fonctionne quand je le lance directement dans la console, donc les machine se connaissent déja.
Le probleme c'est que dans la console je le lance en root, et dans php, c'est l'utilisateur apache qui les lance et je ne sais pas comment lui definir les clé, j'ai bien la clé publique de ma machine distante dans le knownhost du client (php).

edit : je corrige une erreur dans ma reponse, mais pas de manipulation

drpixel

testes en faisant su - apache et lances ton script pour voir ou se trouve l'erreur (mais cela reste un problème de known_host mal renseigné ...)

papi

Alors, j'avais deja essayer su - apache, mais j'ai "This account is currently not available".

drpixel

Ce qui est normal ^^
Désolé lol

As-tu testé ton known_hosts avec un autre compte d'utilisateur ?

papi

pas de probleme =) en tout cas merci de prenre le temps de m'eclairer.
Alors avec un utilisateur, il me demande une premiere fois d'enregistrer la clé, et il le fait dans le known_hosts correspondant à l'utilisateur, et non plus a celui de root (oui, c'est mal je travail en root). Le truc c'est comment configurer un known_hosts pour apache? si c'est faisable...

cerber666

définit un shell à ton utilisateur apache. Edite le fichier /etc/passwd, le dernier champ de la ligne et le shell, par défaut /bin/nologin, remplace par /bin/bash.
Bonne chance :-D 8-) :pint:
Par contre pour la sécurité c'est pas le top mais pas du tout.

drpixel

Je n'ai jamais essayé donc je ne sais pas si c'est jouable.
Ceci dit, lorsque du copie le known_hosts vérifie bien les permissions (et bien sur le propriétaire ^^)

papi

Bien, bah c'etais bien un probleme de known_host, tu avais raison depuis le debut, j'avais fais une erreur, en effet, je n'en avais pas mis dans /home/www/.ssh.
je m'en suis apercu grace a cerber le guignol, j'ai tenté la chose qu'il propose.
dsl pour le tps perdu
et merci bcp

drpixel

Ceci dit laisse le shell a /sbin/nologin ^^

Sinon le /etc/passwd ne s'édites pas, si tu veux modifier les options d'un utilsateur utilise usermod ...

papi

en fait, je l'ai mis a /bin/bash, j'ai tenté un ssh, j'ai vu ma boulette, et je l'ai vite remis a nologin, car ca ne me plaisai pas. =)

cerber666

ah oui je me souvenais plus de la commande. Merci drpixel