PostgreSQLのリストア外部コマンドをPHPで実行するとき何も書き込まれない

Question

前提・実現したいこと

PostgreSQLのリストアをPHPから実行できるようにしたいのですが上手くいきません。

発生している問題・エラーメッセージ

shell_exec()のエラーメッセージを出そうと思いソースコードのように書いているのですが何も表示されません。
私の書き方が悪いのでしょうか。エラーメッセージや実行結果などの返り値の見方も教えていただきたいです。

該当のソースコード

<?PHP
$restoredate = filter_input(INPUT_POST, 'date');
$cmd = 'USER="postgres"
DBNAME="restoretest"


dropdb -U $USER  $DBNAME

createdb -U $USER $DBNAME

psql -U $USER -d $DBNAME -f "/var/backup/project-20200820.sql"

exit $?';

$message =  shell_exec($cmd );
echo $message;
?>

psql -U $USER -d $DBNAME -f "/var/backup/project-20200820.sql"のところだけ上手くいきません

試したこと

db削除(dropdb)、作成(createdb)のみで行うと正常に実行されるのでpsql -U $USER -d $DBNAME -f "/var/backup/project-20200820.sql"の部分だけ動いていないと思うのですがどこがおかしいのでしょうか。

この外部コマンドをシェルファイルにし、実行しても上手くいくのですがPHPでの雇用に書いた場合エラーになってしまいます。

補足情報（FW/ツールのバージョンなど）

linux:CentOS Linux release 8.2.2004 (Core)
php:PHP 7.2.24
psql (PostgreSQL) 10.14

Comments

[showkit]

予測で言いますが、「$USER」「$DBNAME」は、PHP 越しに実行するときには 展開されていないのではありませんか？

[wakaranchin]

dropdb、createdbでも「$USER」「$DBNAME」使って動作しているのですがpsqlでは展開されないということもあるのでしょうか…？
一応「psql -U postgres -d restoretest　-f "/var/backup/project-20200820.sql"」という書き方もしてみたのですが上手く書き込まれませんでした。

[showkit]

勘違いしていたら ごめんなさい。dropdb, createdb は、成功しているのですか？ dropdb だけ やってみて そのあと、ほんとに その データベースはなくなっていますか？

[wakaranchin]

自分の書き方が分かりにくくてすみません。
削除、作成は確認できたのですがデータを入れることだけができない状況です。
linuxサーバー上でも「psql -U postgres -d restoretest　-f "/var/backup/project-20200820.sql」と打ち込むとデータが入るのですがPHPで質問のように書き込むと何もデータが入っていない状態になってしまいます。

[退会済みユーザー]

dropdbやcreatedbやpsqlなどのコマンドはApacheでモジュールとして動作中のphpから呼び出せる権限がついているのかどうか。SELinuxが有効だと呼び出せるようにフラグを設定しておかなきゃいけなかった気がしますし、そうでなくてもオーナーやグループの権限まわりはWeb Apache向けとPostgreSQLとでは初期で違っているので何かとややこしそうな気がします。

[退会済みユーザー]

web越しにダンプファイルを反映する、とか、インターネット上に晒しているサーバーではやらないほうがいいよ。セキュリティの穴を突いて第三者にいたずらされることも想定してほしい。HTTPSを使いつつBASIC認証を必須にするなどしても、心配のタネは尽きない。ダンプファイルを反映するだけなら、SSH経由でリモート接続して、コマンドを叩くとかシェルスクリプトを動かすなどの、間違いないやり方を面倒臭がらずにやるべきかと。（説教臭くてスマン）

[wakaranchin]

サーバーをあまり触ったことがない者が利用する予定のシステムだったのでわかりやすくwebで…と思っていたのですがやはりセキュリティ的に厳しいんですね。簡単な動作ですしダンプファイルの反映はそんなに頻繁にしないと思うのでサーバーに直接コマンドを入力したほうがいいかもですね。

[退会済みユーザー]

後半の、SSH経由でリモート接続してシェルスクリプトを動かす、っていうのも、
telnetクライアントソフト次第ではそれ自体をマクロコマンドで動かすこともできたりして、
都度コマンドを叩かなくても済む程度に簡略化はできます。
（Windows上ではTera Termでよくやった。）

[wakaranchin]

自分も今teratermを使用してリモート接続でサーバーの操作をしていて、そこではダンプファイルの反映なども上手くいっているのでバックアップの呼び出しなどはwebのほうではなくこっちの方法でやっていこうと思います。コメントありがとうございました。

Answer 1

シェルスクリプトは 使わない、変数化したいということで・・・。

<?PHP
$user = 'postgres';
$dbname = 'restoretest';
$sql = '/var/backup/project-20200820.sql';

$message =  shell_exec("dropdb -U $user  $dbname");
echo $message;

$message =  shell_exec("createdb -U $user $dbname");
echo $message;

$message =  shell_exec("psql -U $user -d $dbname -f $sql");
echo $message;
?>

では、いかが？
わたしの環境では、うまくいきました。

Comments

[wakaranchin]

シェルスクリプトを作成して実行という方法は試していて出来たのですが、PHPでsqlファイルの部分に変数を入れて実行したく、コマンドをわざわざPHPに書いていました。
シェルスクリプトの文の中にPHPの変数を入れるっていうことも出来たりしますでしょうか・・・？
webシステムを作っておりまして現在は固定のファイルを入力していますがここから任意のファイルをDBに書き込むということをしたかったです。また質問の情報不足で申し訳ありません…

[showkit]

回答更新しましたが、いかがでしょうか？

[wakaranchin]

自分の環境ではやはり前回までと同じく、このプログラムでもデータベースの「作成」、「削除」の確認はできたんですがsqlファイルの割り当てだけ上手くいきません…サーバーに直接「psql -U postgres -d restoretest -f /var/backup/project-20200820.sql」と書き込めば上手くいきますしコマンドもsqlファイルのディレクトリも間違ってはいないはずなのですが・・・php側の設定かなにかを変えなければいけないんですかね…

[showkit]

最後のコマンドを変数化せずに、「psql -U postgres -d restoretest -f /var/backup/project-20200820.sql」にしても同様の結果ですか？

[wakaranchin]

やはり反映されてないです。echo $message;で出力を促してると思うんですがここは何か出力されますか？自分の環境だと３つとも何も表示されないのですが・・・

[showkit]

上の２つは、何も表示されません。最後の行は コマンドで、psql を実行したときと同じ 表示が出力されます。

[wakaranchin]

色々試してみたのですがやっぱり上手く行かないです…
webでのダンプファイルの反映はあまり好ましくないというご指摘もいただいたのでバックアップの呼び出しはサーバー操作でやっていこうかなと思っています。わざわざソースコード、検証などまでしていただいたのに申し訳ないです。

[showkit]

いえいえ、psql を php から動かすのはやったことがなかったので、新しい知識が増えました。頑張ってくださいね。