Příkaz přes ssh z php stránky

eventtemple

Ahoj,

prohledal jsem fórum a nenašel jsem odpověď na můj problém, zkoušít tedy napsat dotaz.

Problém je následující: potřebuji ze stránky v php provést následující:

ssh -l uzivatel@server -i /uzivatel/.ssh/klic router "/ip firewall address-list remove [/ip firewall address-list find list=seznam address="$ip"]"

kde server je linuxový stroj, router je stroj s RouterOS 2.9.51.

Zkoušel jsem:

$command="ssh -l uzivatel@server -i /uzivatel/.ssh/klic router \"/ip firewall address-list remove [/ip firewall address-list find list=seznam address=\"$ip\"]\"";

exec ($command);

Z konzole to funguje bez problémů pod různými uživateli pokud spustím:

php index.php

Pokud soubor načtu v prohlížeči, příkaz se neprovede, v logu apache je záznam:

Host key verification failed.

Můžete mě prosím nakopnoutm kde dělám chybu? Děkuji za případné podněty.

miract

Ahoj, ja neco podobneho resim z php pres sudo. Upravuju tak pravidla iptables.

Mira

reset

a pod jakym uzivatelem ti bezi apache ?

jeho public klic musis mit vhozen do MK

ajfel

if (!function_exists("ssh2_connect")) die("function ssh2_connect doesn't exist");

$server = "10.10.10.10";

$methods = array(

'kex' => 'diffie-hellman-group1-sha1',

'client_to_server' => array(

'crypt' => '3des-cbc',

'comp' => 'none'),

'server_to_client' => array(

'crypt' => 'aes256-cbc,aes192-cbc,aes128-cbc',

'comp' => 'none'));

if(!($con = ssh2_connect($server, 22, $methods))){

echo "chyba2\n";

} else {

if(!ssh2_auth_password($con, "login", "heslo")) {

echo "chyba1";

} else {

echo "ok1"\n;

$command='ip firewall mangle add place-before="Sdilene_end" chain="prerouting" disabled="yes" action="mark-packet" comment="AAAAAAAAAAAAAAA" new-packet-mark="testicek" passthrough="no"';

if(!($stream = ssh2_exec($con, $command)) ){

echo "chyba3\n";

} else{

stream_set_blocking( $stream, true );

$data = "";

while( $buf = fread($stream,4096) ){

$data .= $buf;

}

fclose($stream);

echo ' prikaz: '.$command.' '.NL2BR($data);

}

eventtemple

Ahoj, ja neco podobneho resim z php pres sudo. Upravuju tak pravidla iptables.

Mira

Sudo vyzkouším, jestli bude fungovat bez nutnosti zadávat heslo díky za tip.

a pod jakym uzivatelem ti bezi apache ?

jeho public klic musis mit vhozen do MK

Apache běží pod userem apache. Jinak jak píšu výše, skript funguje jak pod rootem, tak pod běžným uživatelem. Na klíče jsem nastavil práva tak, aby byly přístupné pro všechny.

Za ten skript díky, ale vadí mi tam viditelnost toho hesla, raději bych to řešil přes klíče.

ajfel

Za ten skript díky, ale vadí mi tam viditelnost toho hesla, raději bych to řešil přes klíče.

To si samozrejme muzes upravit tak, ze pri kazdem zadavani tohoto prikazu tam to heslo budes muset napsat do nejakeho pole a nikde videt nebude

tokk250

if (!function_exists("ssh2_connect")) die("function ssh2_connect doesn't exist");

$server = "10.10.10.10";

$methods = array(

'kex' => 'diffie-hellman-group1-sha1',

'client_to_server' => array(

'crypt' => '3des-cbc',

'comp' => 'none'),

'server_to_client' => array(

'crypt' => 'aes256-cbc,aes192-cbc,aes128-cbc',

'comp' => 'none'));

if(!($con = ssh2_connect($server, 22, $methods))){

echo "chyba2\n";

} else {

if(!ssh2_auth_password($con, "login", "heslo")) {

echo "chyba1";

} else {

echo "ok1"\n;

$command='ip firewall mangle add place-before="Sdilene_end" chain="prerouting" disabled="yes" action="mark-packet" comment="AAAAAAAAAAAAAAA" new-packet-mark="testicek" passthrough="no"';

if(!($stream = ssh2_exec($con, $command)) ){

echo "chyba3\n";

} else{

stream_set_blocking( $stream, true );

$data = "";

while( $buf = fread($stream,4096) ){

$data .= $buf;

}

fclose($stream);

echo ' prikaz: '.$command.' '.NL2BR($data);

}

}

}

bacha tu treba mat v php.ini pridane +mat na systeme rozbehane ssh2 kniznice pre PHP :), inak to fici 100% mam to uz oskusane tymto sposobom, akurat ze mam vlastny script a nie toto.... :)

slaco

bacha tu treba mat v php.ini pridane +mat na systeme rozbehane ssh2 kniznice pre PHP :), inak to fici 100% mam to uz oskusane tymto sposobom, akurat ze mam vlastny script a nie toto.... :)

no ja som skusal tiez podobny skript a fungoval, ale chcem sa spitat ci je mozne zadavat aj viac prikazov na raz, lebo mne to fungovalo iba z jednim a potom sa to pravdepodobne odpojilo, no ale takto nejde zadavat velke mnozstvo prikazov naraz, takze dasa to neako, dik

ajfel

bacha tu treba mat v php.ini pridane +mat na systeme rozbehane ssh2 kniznice pre PHP :), inak to fici 100% mam to uz oskusane tymto sposobom, akurat ze mam vlastny script a nie toto.... :)

oddel prikazy strednikem a dej je do jednoho prikazu(nemam vyzkouseno)

eventtemple

Díky všem za podněty. Nakonec jsem použil návrh od miract a aplikoval sudo, bylo to nejrychlejší a nejjednodušší řešení v dané situaci. Pro složitější případy do budoucna pravděpodobně sáhnu po libssh2 jak navrhl Ajfel.

carcharias

Zdravím, pomocí ssh2_exec zasílám z PHP na MK vícero příkazu za sebou. Když však posílám příkazy do stejne sekce, tak se druhý nevykoná. Buď se zapíše command4 , nebo když přesunu command5 před command4 tak se zapíše jen command5.

Zřejmě problém v syntaxi...

Můžete nakopnout ?

$command4 ='queue tree add disabled=no limit-at=800k max-limit=4M name="test" packet-mark="test_up" parent="upload" priority=5'

$command5 ='queue tree add burst-limit=9M burst-threshold=4M burst-time=60s disabled=no limit-at=800k max-limit=8M name="test" packet-mark="test_dw" parent="download" priority=5'

reset

proc na to nepouzijes radeji mikrotik API ?

carcharias

Aha, neznám , skouknu