phpプログラムを通じてのサーバ上でのexeファイルの実行に失敗する

Question

ubuntuで建てられたサーバ上にプログラムを配置し実行ファイルを生成し、
phpにアクセスした際のパラメータによって処理を実行させたいと思っています。
php上でexec、system、passthruなどの命令に"./a.out"などの文字列を渡して実行したいのですが、
sshターミナル上で直接"./a.out"と実行すると成功しますが、上記３命令を通して実行しても成功しません。

・このやり方で、どのようなエラーによって失敗しているのかの情報を取得する方法はありますか？
・考えられる原因と、その対策がありましたらお教えください。

追記
passthruの第二引数(return_var)の値はint(139)となっていました。
0でないのでエラー終了を示していることはわかるのですが、139という値は何を示しているのか、はっきりとした資料が見つからず……。

以下のサイトによると、「The operation is not permitted.」を表す終了ステータスだそうですが、
権限の問題は対応したはずです。
「www-data❌33:33:www-data:/var/www:/usr/sbin/nologin」
https://groups.google.com/forum/#!topic/phantomjs/M0_TM4_W3ZI

以下は関連すると思われる取得出来た限りの情報です。

whoami
www-data

cat /etc/group
www-data:x:33:

cat /etc/passwd
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin

ls -l
-rwxrwxr-x 1 ******* www-data  8619 Apr 26 20:55 a.out ←実行ファイル

これらの状況から、原因は推測できますでしょうか？よろしくお願いします。

Answer 1

下記、二つ可能性があるかなと思います。

• SELinuxが有効で、その制限で実行できない。

セキュリティ強化のためSELinuxが有効になっている可能性があります。SELinuxが有効かどうかを確認して、有効の場合は、無効にしてどうするのかを見てください。

• php.ini等で制限している

セキュリティ強化のためexecなどを禁止している可能性があります。php.ini等のPHPの設定を確認してみてください。

Comments

[Koke1024]

回答ありがとうございます。挙げられた可能性について調査してみました。

・SELinuxが有効で、その制限で実行できない
getenforceコマンド自体が失敗しましたので、SELinuxは導入されていないようです。

・php.ini等で制限している
php.iniのdisable_functionsを調べましたが、execやpassthruなどの記述はありませんでした。
この調査自体が、IPによりアクセスが許可されているphpサーバにコマンドをGETで送り、対象のサーバにcurlを用いてPOSTとして送り、実行したものを表示する、という形で行っていますので、passthruコマンド自体の制限がされていないことは確かです。

Answer 2

失敗の可能性としては、

• ワーキングディレクトリの指定
• a.out のあるディレクトリへの移動権限と a.out の実行権限

がすぐ思いつきますが。
前者については、a.out をフルパスで指定して実行すればよいかと思います。
後者については、php の実行ユーザ (Apache のときのデフォルトは apache）が、a.out のあるディレクトリ移動でき、a.out を実行できる権限があるか、ということです。

Comments

[Koke1024]

回答ありがとうございました。確認が遅くなりすみません。
lsコマンドを実行すると意図したディレクトリのファイル一覧が表示されるため、ワーキングディレクトリの問題ではないと思います。
ubuntuですので実行ユーザは「www-data」であり、試験的に実行ファイルの所有者を「www-data」に変更して試したのですが、成功すればコマンドライン引数に応じたファイルが生成されるはずなのですが、うまくいっていません。
別のユーザで直接実行した際には成功しましたので、プログラム自体の問題でもないと思います。
この場合、原因は別にあると考えてよいでしょうか？

[unau]

質問の方に追記していただいたようで。
teratail で質問、回答する場合、Markdown を活用するといいです。たとえば ls の結果などは「```」で囲ってコードブロックにしたほうが見やすくなりますので、以降、そのようにしていただけるとよいかと思います。次のヘルプをご覧ください。
https://teratail.com/help

「ワーキングディレクトリ」の話で、は、「lsコマンドを実行すると意図したディレクトリのファイル一覧が表示される」とありますが、これは ssh で接続したターミナル上、ではなく、PHP の中で ls コマンドを実行した、という意味でしょうか。
ここ、重要ですので確認させてください。

ごく一般的な話からすると、セキュリティの観点からも、「./a.out」で起動するより、フルパスで指定した方がいいと思います。直前に chdir() で明示的にワーキングディレクトリを切り替えた後ならよいかと思いますが。

「su -c ./a.out www-data」や「sudo -u www-data ./a.out」が実行できるなら、ターミナルから www-data での実行を試せますが、su や sudo を使えるようになる権限設定自体が面倒でもあるので ...

[Koke1024]

回答ありがとうございます。
別のサーバからのアクセスのみ許可されている状態なので、php上からpassthruを用いてlsを行い、その結果を出力したものです。

[Koke1024]

実行ファイルのグループはwww-dataになっていましたが、所有者が別のユーザだったために実行権限がなかったようです。
所有者もwww-dataとしたところ、想定通りにファイルの生成ができました。
unauさん、raccyさんお二方ともベストアンサーとしたいですが、仕様上unauさんをベストアンサーとさせていただきます。
丁寧な回答大変ありがとうございました。

[raccy]

いえいえ、解決できて良かったです。私の方は結局問題なかったみたいですし。
たしかPHPに昔あったセーフモード機能で所有者が自分自身でないと実行できないという制限があったと思いました。セーフモード機能が削除された今でも、それの代替になる設定があるのかも知れません。そこら辺を調べればphp.iniの設定でも解除できるかも知れませんね。