AWS Linuxインスタンス上PHPのexec()でコマンドを使いたい

Question

Linuxインスタンス上のApacheに,awsコマンドを実行するexec()を書いたPHPファイルを置き,そこへHTTPアクセスしてawsコマンドを実行したいのですが出来ません.
awsコマンドをsshで入力した場合は成功します.
PHPのコーテーションについて理解が出来ていないかもしれないです.

インスタンスにはコマンドの実行を許可するポリシーを持ったロールを割当てています.

<?php

//SGのルールを削除.
$cmd="aws ec2 revoke-security-group-ingress --group-id sg-xxxxxxx --ip-permissions '[{\"IpProtocol\": \"tcp\", \"FromPort\": 80, \"ToPort\": 80, \"IpRanges\": [{\"CidrIp\": \"0.0.0.0/0\"}]}]'";

 echo $cmd;
 echo "<br />";
var_dump(exec($cmd, $output,$return_var));

print_r( $output );
var_dump( $return_var );

?>

HTTPアクセスの結果: string(0) "" int(127)と表示されます.

補足情報（FW/ツールのバージョンなど）

Amazon Linux AMI release 2018.03
Server version: Apache/2.4.34 (Amazon)

追記

割り当てているEC2ロールの詳細?です.
不足していることがあれば追記致します.よろしくお願い致します.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "ec2:RevokeSecurityGroupIngress",
            "Resource": "arn:aws:ec2:*:*:security-group/*"
        }
    ]
}

追記2

$cmdに改行が入っているご指摘を頂いたので,それを訂正してHTTPアクセスすると127→255に変わりました.

HTTPアクセスの結果
aws ec2 revoke-security-group-ingress --group-id sg-xxxxxxx --ip-permissions '[{"IpProtocol": "tcp", "FromPort": 80, "ToPort": 80, "IpRanges": [{"CidrIp": "0.0.0.0/0"}]}]'
string(0) "" Array ( ) int(255)

Comments

[moonphase]

割り当てているEC2ロールの詳細について質問に追記をお願いします。

[moonphase]

追加で、$outputの内容も出力して質問に記載してください。

[CHERRY]

aws コマンドを　フルパスで記載したら何か変わりますか？

[aiueoao]

which aws → /usr/bin/aws となるので,これを$cmdのawsに置き換えればいいのでしょうか?　$cmdを書き換えHTTPアクセスした結果です./usr/bin/aws ec2 revoke-security-group-ingress --group-id sg-xxxxxxx --ip-permissions '[{"IpProtocol": "tcp", "FromPort": 80, "ToPort": 80, "IpRanges": [{"CidrIp": "0.0.0.0/0"}]}]' string(0) "" Array ( ) int(255)

Answer 1

こちらを参考にaws configureの設定をする処理を入れたら出来るようになりました.

<?php
$region="ap-northeast-1";
$result=putenv('AWS_DEFAULT_REGION=' . $region);
var_dump($result);

//ルールを削除.
$cmd="aws ec2 revoke-security-group-ingress --group-id sg-xxxxxxx --ip-permissions '[{\"IpProtocol\": \"tcp\", \"FromPort\": 80, \"ToPort\": 80, \"IpRanges\": [{\"CidrIp\": \"0.0.0.0/0\"}]}]'";

exec($cmd,$output,$return_var);
var_dump($output);
var_dump($return_var);
?>

HTTPの結果:bool(true) array(0) { } int(0)

Answer 2

aws コマンドの path の問題じゃないですか？

Comments

[aiueoao]

回答ありがとうございます.
awsコマンドのフルパスは「which aws」で返ってきた文字列で正しいでしょうか?

Answer 3

awsコマンドをsshで入力した場合は成功します.

どういうコマンドラインを打ったのでしょうか？

echo $cmd;した出力結果がそれと同じになるようにすればいいです。

Comments

[aiueoao]

PHP側を以下のように書き換えた出力結果が,sshで成功したときのコマンドラインと同じになることは確認できました.
$cmd="aws ec2 revoke-security-group-ingress --group-id sg-xxxxxxx --ip-permissions
'[{\"IpProtocol\": \"tcp\", \"FromPort\": 80, \"ToPort\": 80, \"IpRanges\": [{\"CidrIp\": \"0.0.0.0/0\"}]}]'";
echo $cmd;

ですがstring(0) "" int(127)なのは変わりません.
また　/etc/httpd/logs/error_logで調べたところ以下のログがありました.
You must specify a region. You can also configure your region by running "aws configure".
sh: line 1: [{"IpProtocol": "tcp", "FromPort": 80, "ToPort": 80, "IpRanges": [{"CidrIp": "0.0.0.0/0"}]}]: No such file or directory

regionの設定は[こちらを参考にさせて頂き](https://www.skyarch.net/blog/?p=7583)
aws configureでDefault region name [None]: ap-northeast-1
としていたのですが,なぜエラーが出ているのかわかりません.

[otn]

原因は、$cmdに改行が入っているからでしょう。

[aiueoao]

回答ありがとうございます.ご指摘の通り改行はミスでした.

[otn]

改行を取ってうまくいったんでしょうか？

[aiueoao]

問題解決には至りませんでした.
改行をとると,質問の追記2の結果になります.

Answer 4

外していたらすみません。
シングルクォートがうまくあたっていないように見えますが、ダブルクォートの中身をコピペしてコマンドラインで実行したら正常に実行できているのでしょうか？

Comments

[aiueoao]

>>ダブルクォートの中身をコピペしてコマンドラインで実行したら
すみません.コピペしたものは正常に実行できません.sshで実行したコマンドと$cmdは同じではありませんでした.
正常に実行できたのは
aws ec2 revoke-security-group-ingress --group-id sg-xxxxxxx --ip-permissions '[{"IpProtocol": "tcp", "FromPort": 80, "ToPort": 80, "IpRanges": [{"CidrIp": "0.0.0.0/0"}]}]'
であり,phpのほうは変数にうまく入れれなかったため変更していました.
コーテーションについて理解出来てないです...

[aiueoao]

ダブルクォーテーションの前にバックスラッシュを入れれば良いことがわかりました.
$cmd="aws ec2 revoke-security-group-ingress --group-id sg-xxxxxxx --ip-permissions
'[{\"IpProtocol\": \"tcp\", \"FromPort\": 80, \"ToPort\": 80, \"IpRanges\": [{\"CidrIp\": \"0.0.0.0/0\"}]}]'";
HTTPアクセスの結果は同じです.

[aiueoao]

回答ありがとうございました.