Hi,
hat jemand eine Ahnung wie man es hinbekommt per php die
/usr/bin/passwd shell zu füttern?

User sollen per Webinterface ihr ftp passwort ändern können.
Dazu wird der user www-data in den sudoers mit entsprechenden Rechten versehen.
Ich finde leider lkeinen Ansatz punkt für das php-script.
Bin dankbar für jede Anregung

Mister Ad

axo

http://www.php.net/exec

Aaaah danke,
dann ist passthru ( string befehl [, int return_var] )
wohl die Wahl.
Ist das dann eine interaktive Geschichte?

robo47

1) was bedeutet interaktiv ?

2) sei dir über die risiken klar, wenn du was über exec oder ähnliches ausführst wird das direkt auf dem server ausgeführt jenachdem was da für rechte für die shell vorliegen, kann das verdammt gefährlich sein, validiere unbedingt die eingaben mittels regex, sonst kann der user unter umständen code in deinem system ausführen und es so komprimitieren ...

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

Hmmm, kennst du die passwordshell? Wüsste nicht was da schief laufen sollte? Oder übersehe ich da gerade etwas?

Mit interaktiv meine ich:

Programm wird ausgeführt auf der linuxserverkiste
shell wird gefüttert --> passwd user3
shell antwortet--- >geben sie das passwort ein
ich tippe dann mal
shell antwortet nochmal--> wiederholen sie das passwort
tiptip tipiditip
shell antwortet--> passwort wurde geändert

Alles interaktiv über webinterface?

marsch

Wie wäre es mit folgendem Usernamen:

__________________
Cheers, Marco

Nun wirds lustig.Schön das du diese Befehle kennst.
Der apache user www-data soll das für z.B. user 1 und user 2
dürfen.
dann kann er doch mittel sudo und der sudoers dazu berechtigt werden.
In der sudoers steht dann das er für user? das passwort ändern darf
in etwa so www-data sudo /bin/passwd user?

Da kannste dann nur user + einem zusätzlichen zeichen einsetzen

axo

nein, so interaktiv, wie du dir das vorstellst, geht es nicht. das liegt am http-protokoll, dass sowas grundsätzlich erstmal nicht möglich ist.

oki Danke