サーバーでのコマンド実行（リモートｓｈ未使用）

サーバーでコマンドを使用したくなる時があります。自分が使用したくなるケースとして、例えば以下のような場合。

cronの実行ファイルを試験的に実行したい
サーバー側でzip,unzipしたい（展開してからFTPすると時間がかかるので）

しかし、契約内容あるいはサーバー側のサービスによってコマンドラインが使用できない場合がある。そこで、簡易的にコマンドを実行できるPHPを記載してみました。使用には若干癖がありますが、ご容赦の程。

プログラムの構造
tools下
コマンドの実行
最後に

プログラムの構造

本プログラムはこの前に投稿した以下が基本となっています。

ITの情報広場

HPの文言を簡単に修正（FTP不要！！）

https://it.joho-hiroba.com/2021/09/22/26

イベント情報、直近の感想など、ちょこっとだけHPの文言を変えたくなる場合があるかと思う。しかし、通常HPはCMSとか使用していないとFTPで更新することが多い。ただ、毎回FTPで文章を更新というのもだいぶかったるいので、特定の箇所だけになるが、FTPを使用しないでHPの文言をUPするデモを作ってみた。ぜひご活用願いたい。デモの内容以下がデモのページとなります。ここで赤枠の2つのところが、ちょっと工夫して手軽に修正可能としたところになります。下の図を参考にしてください。上記変更箇所を変更する入り口は以下です。ユーザ...

下記構造において()内のファイルは同一であるので、上記投稿を参照してください。

/root
　|
　+--tools/ いくつかのツールを置いています
　|　　+--(index.php)    loginを促すページです
　|　　+--success.php    loginに成功し、どこを修正するかを促すページです
　|　　+--(logout.php)   logout後のページです
　|　　+--doexec.php     コマンドを実行するページです
　|　　+--(sessconf.php) セッションに入っているか確認するPHPで、
　|　　　　　　　　　　　 　 セッション中に使用するPHPすべてからrequireします
　+--o_tools/ 外部から直接見られたくないファイル
　 　　+--(un_pw.php)    ユーザー名とパスワードの入ったファイルです

/root

　+--tools/ いくつかのツールを置いています

　|　　+--(index.php) loginを促すページです

　|　　+--success.php loginに成功し、どこを修正するかを促すページです

　|　　+--(logout.php) logout後のページです

　|　　+--doexec.php コマンドを実行するページです

　|　　+--(sessconf.php) セッションに入っているか確認するPHPで、

　|　　　　　　　　　　　　セッション中に使用するPHPすべてからrequireします

　+--o_tools/ 外部から直接見られたくないファイル

　　　+--(un_pw.php) ユーザー名とパスワードの入ったファイルです

では、早速プログラムの説明に入ります。

tools下

login後のsuccess.phpを以下に掲載する。参考にしたプログラムとほとんど変更はないんですが、コマンドを実行するphpとして、herfでdoexec.phpを呼び出すよう変更しております。

<?php
//セッションの処理
require('./sessconf.php');

//ログインされている場合は表示用メッセージを編集
//$message = $_SESSION["login_id"] . "さん、ログインしました”;
?>

<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>ログインページ</title>
<link href="style.css" rel="stylesheet" type="text/css">
</head>
<body>
<h1>ログインページ</h1>

<h2>コマンド実行画面へは以下から進んでください</h2>
<a href="./doexec.php">コマンド実行画面に進む</a><br>

<h2>ログアウトは以下から進んでください</h2>
<a href="logout.php">ログアウト</a>

</body>
</html>

<?php

//セッションの処理

require('./sessconf.php');

//ログインされている場合は表示用メッセージを編集

//$message = $_SESSION["login_id"] . "さん、ログインしました”;

<!DOCTYPE html>

<head>

<title>ログインページ</title>

</head>

<body>

<h1>ログインページ</h1>

<h2>コマンド実行画面へは以下から進んでください</h2>

<a href="./doexec.php">コマンド実行画面に進む</a><br>

<h2>ログアウトは以下から進んでください</h2>

<a href="logout.php">ログアウト</a>

</body>

</html>

次にメインとなるコマンドを実行するPHPであるdoexec.phpです。

<?php
//セッションの処理
require('./sessconf.php');

//PHPのPATH設定
$phppath = "export PATH=\$PATH:(phpのパス)" ;

//logファイル名
$logfile = "log.txt";

//リロード対策も含めて毎回実施する
$command = "";
$cmdrireki = "";
$nokosu = "";
$nokosanai = "";
$execcmd1 = "rm " . $logfile;
$execcmd2 = "touch " . $logfile;
if(file_exists($logfile)){
	exec($execcmd1); //ファイルの削除
	exec($execcmd2); //空ファイルの作成
}

//ポストされたらのコマンドを処理
if (isset($_POST['message']) && is_string($_POST['message'])) {
	$command = "( " . $phppath . " ; " . $_POST['message'] . " ) > ". $logfile ." 2>&1";
	if ($_POST['rireki'] == "残す"){
		$cmdrireki = $_POST['message'];
		$nokosu = 'checked="checked"';
		$nokosanai = "";
	} else if ($_POST['rireki'] == "残さない"){
		$cmdrireki = "";
		$nokosu = "";
		$nokosanai = 'checked="checked"';
	}
	exec($command);
}
?>

<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>sample</title>
<link href="style.css" rel="stylesheet" type="text/css">
</head>
<body>
<form action="doexec.php" method="POST">
    <p>コマンドを入力してください:<br>
	<input type="text" name="message" size="100" maxlength="200" value="<?php echo $cmdrireki ?>">
    <p>履歴
        <input type="radio" name="rireki" value="残す"     <?php echo $nokosu ?> >残す
        <input type="radio" name="rireki" value="残さない" <?php echo $nokosanai ?> >残さない
    </p>
    <p><input type="submit" value="実行"></p>
</form>

<hr>
<p>実行コマンド</p>
<?php echo  $cmdrireki; ?>

<hr>
<object data="log.txt" width=1200 height=600 type="text/plain"></object>
<hr>

<br>
<a href="./success.php">ログインページへ</a>

</body>
</html>

<?php

//セッションの処理

require('./sessconf.php');

//PHPのPATH設定

$phppath = "export PATH=\$PATH:(phpのパス)" ;

//logファイル名

$logfile = "log.txt";

//リロード対策も含めて毎回実施する

$command = "";

$cmdrireki = "";

$nokosu = "";

$nokosanai = "";

$execcmd1 = "rm " . $logfile;

$execcmd2 = "touch " . $logfile;

if(file_exists($logfile)){

exec($execcmd1); //ファイルの削除

exec($execcmd2); //空ファイルの作成

}

//ポストされたらのコマンドを処理

if (isset($_POST['message']) && is_string($_POST['message'])) {

$command = "( " . $phppath . " ; " . $_POST['message'] . " ) > ". $logfile ." 2>&1";

if ($_POST['rireki'] == "残す"){

$cmdrireki = $_POST['message'];

$nokosu = 'checked="checked"';

$nokosanai = "";

} else if ($_POST['rireki'] == "残さない"){

$cmdrireki = "";

$nokosu = "";

$nokosanai = 'checked="checked"';

}

exec($command);

}

<!DOCTYPE html>

<head>

<title>sample</title>

</head>

<body>

<p>コマンドを入力してください:<br>

<p>履歴

<input type="radio" name="rireki" value="残す" <?php echo $nokosu ?> >残す

<input type="radio" name="rireki" value="残さない" <?php echo $nokosanai ?> >残さない

</p>

</form>

<hr>

<p>実行コマンド</p>

<?php echo $cmdrireki; ?>

<hr>

<hr>

<br>

<a href="./success.php">ログインページへ</a>

</body>

</html>

いくつかポイントを記載しておきます。

phpコマンドのパスを追加

私の使用しているサーバーだけかもしれないですが、phpのパスが入っておらず、phpが実行できないため、以下でPATHに追加しております。

$phppath = “export PATH=\$PATH:(phpのパス)”

このPHPのPATHですが、以下でphpコマンドの所在を推定して設定しております。

（１）phpinfo.phpファイルを作る

<?php
phpinfo();
?>

<?php

phpinfo();

（２）アップロードする

（３）アップロードしたphpinfo.phpファイルをhttp経由でアクセスする。

すると、php関連の情報が色々と出てきます。そして、下記部分を参考とし、右セルの etc を bin に書き換えてpathに加えています。

Configuration File (php.ini) Path

/usr/local/php/(phpのバージョン)/etc

以下のような感じになります。

$phppath = “export PATH=\$PATH:/usr/local/php/(phpのバージョン)/bin“

これで、phpの実行が可能となりました。

リロード対策を含めて、毎回数値を初期化

doexec.phpはコマンドを実行されるたびに呼び出されます。そこで、例えば前日に実施した内容がPOST変数に残ってしまいます。対応の方法は種々あるようですが、ここでは単純に毎回すべての変数を初期化して、その後必要に合わせて上書きとしております。

前回実行のコマンドを残せるようにした

こちらはラジオボタンで実装しました。「残す」を選択すると前回実行のコマンドが残せるように工夫しており、コマンドを修正しながら実行したい場合などに便利かと思います。

ところで、h_toolsのパーミッションは「オーナーのみ」に入れてください。外部から見えないようにするためです。こちらも詳しくは前記事をご参照ください。

では実際に動かしてみたいと思います。

コマンドの実行

index.phpをアクセスして、un_pw.phpで設定したユーザー名とパスワードを入力すると以下のような画面が出てくるので、赤矢印の「コマンド実行画面に進む」をクリック。

コマンド実行画面は以下。「コマンドを入力してください」の下のBOXにコマンドを入力。履歴は残すのか残さないのかどちらかをクリック。

下の図が ls ––help を実行した際の画面となる。実行コマンドと、その下に実行結果が表示されるる。

実行結果は下部に出てくるが、続けてBOXにコマンドを打ち込めば、再度コマンドが実行されることになります。

ところで、留意点がいくつかあります。まずは cd です。カレントディレクトリ（実行しているディレクトリあるいはフォルダ）を記憶しておりません。あくまで、doexec.phpを配置したフォルダが毎回基本となります。そこで、例えば一つ上でコマンド ls を実行したいとすれば、

cd .. ; ls

と一度に２つのコマンドを打つことになります。

それと、cd だがルートを経由するとNGになるようです。例えば doexec.php が /abc/　にあり、　/def で ls のコマンドを実行したいとすると以下はNGとなり、実行できな旨の表示がなされます。

cd ../def ; ls

これは一度ルートのさらに一階層上（＝アクセス許可がない）にまでアクセスが必要だから考えられます。以下のようにして、アクセスすると問題なく実行できます。

cd .. ; cd def ; ls

もう一つ、phpのファイルを実行するときは、以下のようにphpを先頭に付けて実施してください。

php phpファイル名

これで、phpファイルが実行されます。

コマンド実行の説明は以上になります。終わるときは、実行画面最下部の「ログインページへ」を押して、「ログアウト」すればおしまいとなりす。

最後に

ここまで読んでいただいてありがとうございました。実装に少し時間がかかるかもしれないが、一度実装しておけば、今後の作業が楽になるのではと思います。使用していただければ幸いです。