PHPのスクリプト実行時にパスワードを入力する方法について

Question

以下を満たすPHPスクリプトを作成したいのですが何か実装方法などありますでしょうか？

• パスワード入力が必要
• php hoge.php &としてバッググラウンド実行させたい

バッググラウンド実行させるとスクリプト実行時にパスが入力できなくて困っています。
php hoge.php -p passでやるにしてもhistoryに残ってしまったりsyslogに書かれてしまいそうで他に良い方法はないでしょうか？

Comments

[maisumakun]

PHPのようなテキストで書くスクリプトに、シェル実行でもパスワードを要求する必要がある、その背景事情を教えていただけないでしょうか。

[退会済みユーザー]

管理者権限のあるユーザーを複数人で使いまわしたりしなければ、管理者ユーザーだけがアクセスできるよう設定すれば解決しそうな気がします。

[tototomoo]

m6uさん、maisumakunさん

コメントありがとうございます。
説明ができないやんごとなき事情がありまして対応する必要があります。
アクセスの見直しも色々難しいです。。

Answer 1

パスワード入力後にforkする方法はいかがでしょうか。

<?php
// 認証を行う関数。実装して下さい。
function auth($password){
	return true;
}

echo 'パスワードを入力してください:';
	
system('stty -echo'); // ユーザー入力の表示を消す
$password = trim(fgets(STDIN));
system('stty echo'); // 以降の表示を戻す
echo "\n";

if(!auth($password)){
	echo "認証エラー:パスワードが違います。\n";
	exit(-1);
}

unset($password);

if(($pid = pcntl_fork()) == -1){
	exit(-2);
}else if($pid > 0){
	// 親プロセス
	echo "処理を開始しました。\n";
}else{
	// 子プロセス
	fclose(STDIN);
	fclose(STDOUT);
	fclose(STDERR);
	// 子プロセスで何か出力したいならDBやファイルに書き込むか他の通信手段を使う

	sleep(10); // ここにhoge.php本来の処理を書く
}

スクリプト起動
認証後、子プロセスが生まれ、親プロセスは終了します。

$ php hoge.php
パスワードを入力してください: (パスワード入力)
処理を開始しました。

子プロセス生存確認
上記のコードの場合10秒後に勝手に終了します。

$ ps
  PID TTY          TIME CMD
22541 pts/1    00:00:00 bash
23213 pts/1    00:00:00 hoge.php
23214 pts/1    00:00:00 ps

強制終了したい場合

$ kill 23213

尚、完全にフォアグラウンドで動作するスクリプトとして書き、パスワード入力後にバックグラウンドに送る方法もあります。

<?php
// 認証を行う関数。実装して下さい。
function auth($password){
    return true;
}

echo 'パスワードを入力してください:';

system('stty -echo'); // ユーザー入力の表示を消す
$password = trim(fgets(STDIN));
system('stty echo'); // 以降の表示を戻す
echo "\n";

unset($password);

if(!auth($password)){
    echo "認証エラー:パスワードが違います。\n";
    exit(-1);
}

sleep(10); // ここにhoge.php本来の処理を書く

スクリプト起動
認証後、処理を停止させる。

$ php hoge.php
パスワードを入力してください: (パスワード入力)
^Z (Ctrl+Z入力)
[1]+  停止                php hoge.php

バックグラウンドに送る

$ bg
[1]+ php hoge.php &

Comments

[tototomoo]

ご回答ありがとうございます。検討したいと思います。

またすごく無理やりですがhoge.phpをラップするshellを用意してpassをパイプで渡すという方法もあるようでした。
echo $password | php hoge.php -u $username

あまり綺麗な方法ではありませんが合わせて検討してみたいと思います。