phpのexecのエラーログについて

Question

• 環境
  CentOs 7.3.1611
  PHP 5.4.16
  libreoffice 5.0.6

いつもお世話になっております。
案件でphpでPDFの帳票作成をすることになり、phpExcel + libreofficeで行おうかと考えています。
コマンドラインで作成したエクセルファイル（.xlsx）をpdfに変換できるところまではテストできたのですが、phpでexecコマンドで実行した際に動作せず、困っております。

---

■コマンドライン（成功）
# /usr/lib64/libreoffice/program/soffice.bin --convert-to pdf --outdir /var/www/html/hoge/app/webroot/download/ --headless /var/www/html/hoge/app/webroot/excel/hoge.xlsx

※下記のphpの$commandをそのままコピペしています。

■php（失敗）
public function test(){
    $filedir = WWW_ROOT.'excel'.DS;
    $outdir = WWW_ROOT.'download'.DS;
    $command = "/usr/lib64/libreoffice/program/soffice.bin --convert-to pdf --outdir $outdir --headless ".$filedir."hoge.xlsx";

    exec($command, $array, $return);
    var_dump($array); //array()
    var_dump($return); //int(77)
    exit;
}

execのエラーログも詳細に分からないかと調べ、下記のサイトも参考にしたりもしましたが、問題が解決できませんでした。
※http://qiita.com/smd8122/items/65b552f1d53bfb7fad9a

何卒ご助力いただければと思います。

Comments

[m.ts10806]

何かエラーは吐かれていましたか？また、サーバー自体のエラーログは見てみましたか？

[K.T_build]

/var/log/httpd/error_logや、cakephp/app/tmp/logs/error.logを監視したりしましたが何も吐かれませんでした。
コマンドライン上では、topコマンドで見ているときに、「soffice.bin」のプロセスが現れるのですがexecではそれも現れないので、コマンド自体失敗しているのではないかと考えています、、、

[kitaji0306]

execではなくpassthru関数を利用すれば、エラーログ等にもう少し詳細なエラーが出力されないでしょうか？

[K.T_build]

passthru関数ですか、使ったこと無いので調べてみます。

[K.T_build]

第二引数に、execと同じく　int(77) が返ってきました。
サーバー自体のエラーログもexecと同様、反応なしでした。

Answer 1

フルパスの情報が間違っていないのでしたら、実行ユーザーの権限の問題では？
sudoなど絡めてみてはいかがでしょうか？

Comments

[K.T_build]

回答ありがとうございます。
試しに exec("sudo ls -l", $array, $return);でテストしましたが、
$array = array(0) { }, $return = int(1) となりました。
　　※sudoなしだとドキュメントルートの一覧が出ます。
普段 sudoコマンドを使わずにexecをしているので上手くできているのかがわからないです。
visudo でapache　にrootと同じく権限を付与したのですが、それでも結果は同じでした。
追加で質問するようで申し訳ありませんが、何かおかしなところはありますでしょうか？

[yambejp]

sudo自体もフルパスにしてみてください

[K.T_build]

exec("/bin/sudo ls -l", $array, $return); で試してみましたが同様でした。
試しにサーバーへの踏み台ユーザーで「sudo ls -l」を叩いてみたら最初の一回目だけ、踏み台ユーザーのパスワードを求められました。
これが関係しているんでしょうか、、、？

[sudo] password for hoge:

[yambejp]

visudoで ALL=(ALL) NOPASSWD: ALL
などにしてないのでしょうか？
対話的なコマンドはexecでは動かせないと思います

もちろんsudoは危険を伴うので実用に際しては
Cmnd_Alias で様々なコマンドの禁止処理を並行して記述すべきですが

[K.T_build]

すいません。
NOPASSWDの設定をしていませんでした。
下記の設定に直してテストしてみます。
[visudo]
#hoge ALL=(ALL) ALL
#apache ALL=(ALL) ALL
hoge ALL=(ALL) NOPASSWD: ALL
apache ALL=(ALL) NOPASSWD: ALL

visudoがよく分かっていないので後で勉強します、、、

[K.T_build]

execが通り、無事にPDFへの変換ができました！
ありがとうございます！

今回の事例は、apacheユーザーが　/usr/lib64/libreoffice/program/soffice.bin　の実行権限が無かったという認識であってますでしょうか？
　　※出力先フォルダをパーミッション777にして、sudo 抜きで実行しても失敗しました

[yambejp]

状況から考えるとそうなりますね

[K.T_build]

なるほど、ありがとうございました。
おかげで助かりました。