如何使用 php 网页中的 Expect 脚本？

Question

当我尝试在我的 debian 上执行 php5 的程序时，网页冻结并且程序不执行任何操作。 当我从命令行调用该脚本时，该脚本可以工作。 安全模式已禁用。 Echo 标准输出不起作用（因为冻结）。 我在谷歌中读到了一些答案，其中讲述了 www 权限，但如果这里有人有一个快速而简单的响应......

如何调试这个？

php 调用

exec("expect scripts/sshtest.exp $module");

脚本代码（我在这里找到 http://bash. cyberciti.biz/security/expect-ssh-login-script/)

#!/usr/bin/expect -f
# set Variables
set module [lrange $argv 0 0]
set timeout -1
# rsync 
spawn rsync -aCb --progress --delete --backup-dir=/var/www/blabla.com/rsyncBackups/BackupedFilesFromServer23_on_  /var/www/blabla/$module  -e ssh [email protected]:/root/$module
match_max 1000000
# Look for passwod prompt
expect "*?assword:*"
# Send password 
send -- "THEPASSWORD\r"
# send blank line (\r) to make sure we get back to gui
send -- "\r"
expect eof

Answer 1

尝试

passthru("expect scripts/sshtest.exp $module 2>&1");

2>&1 将 stderr 重定向到 stdout 并使用 passthru 而不是 exec 将为您提供所有输出。

Answer 2

为什么要使用expect？
设置 rsync 以使用公钥/私钥（请参阅 http://troy.jdmz.net/rsync /index.html），您将不必使用expect来输入密码。

Answer 3

我也遇到了同样的问题，这让我抓狂。 我参加聚会有点晚了，但我想我应该发布解决我的问题的解决方案，以防其他人遇到此线程并遇到同样的问题。

我的症状和OP一样。 我会运行 PHP 脚本，它会通过 shell_execute 启动 Expect 脚本，然后它就会永远挂起。 事实证明，该问题是由于运行 Expect 脚本时向 apache 用户询问以下问题造成的：

主机'xx.xx.xx.xx的真实性
(xx.xx.xx.xx)' 无法建立。
RSA 密钥指纹是 xxxxx。 你是
确定您要继续连接
（是/否）？

当我从命令行运行脚本时，这个问题不会出现在我身上，因为我相信如果主机添加到主机列表中，这个问题只会被问一次。

为了解决这个问题，我在输入密码的位置之前添加了以下代码：

expect "*you sure you want to continue*"
send -- "yes\r"

结果是这样的（我让我的 PHP 脚本返回 Expect 脚本的所有输出）：

主机'xx.xx.xx.xx的真实性
(xx.xx.xx.xx)' 无法建立。
RSA 密钥指纹是 xxxxx。 你是
确定您要继续连接
（是/否）？
yes 无法将主机添加到已知主机列表 (/var/www/.ssh/known_hosts)。

然而，紧接着就出现了密码提示，并且密码输入正确。 从那时起，Expect 脚本运行良好。

Answer 4

另一个常见的问题是，当您运行该命令时，您与 apache 运行该命令时的用户是不同的用户。 通常，出于安全原因，用户 apache 的运行设置非常有限。

例如。 apache 用户可能没有安装正确的路径。 使用期望的绝对路径，而不是相对路径。 您可以通过运行“which Expect”找到它。

尝试“su”到 apache 运行的同一用户（在 apache conf 文件中查找“User”命令或简单地浏览“ps aux”）并运行该命令，看看会出现什么错误。

Answer 5

PHP 用于执行命令的“用户”或“组”可能没有足够的权限来执行脚本中的一个 cmd（或者甚至没有足够的权限执行其本身）。 您是否尝试过使用 sudo 以与您测试的同一用户身份运行脚本？

Answer 6

您正在运行 mod___php 或 suPHP 吗？
mod_php 以 Apache 用户身份运行脚本，因此请尝试 su 到 apache 用户，然后从 shell“php scriptname.php”运行 php 脚本，看看它是否正常工作。
如果您使用 suPHP，则 su 到您已设置 apache 的用户以调整这些脚本以及相同的“php scriptname.php”并检查输出。

Answer 7

请小心，在 php 中，您需要等待足够长的时间才能输入下一个命令，并且所有变量都是正确的。 格雷格关于使用 2>&1 的指导为我省去了很多麻烦。

尝试跑步

passthru("expect -d scripts/sshtest.exp $module");

-d 会救你一命。

Answer 8

1. 如果您使用 exec 而不是 passthru，请按以下方式操作：
   exec("/bin/bash -c 'command' > logfile_to_read_or_include_next");

2. 如果你想用生成的进程扰乱你的系统：

编写一个 perl/c 脚本，它将处理你的请求。

#!/usr/bin/perl -w
use HTTP::Daemon;
use HTTP::Status;
use strict;
  my $d = HTTP::Daemon->new(LocalPort => 10050) || die;
  print "Please contact me at: <URL:", $d->url, ">\n";
  while (my $c = $d->accept) {
      while (my $r = $c->get_request) {
          if ($r->method eq 'GET' and $r->uri->path =~/addRequest-(.*)$/) {
                # variable $1 now has your request.
                 my $rq = $1; # wash me!
                # assign it a #ID, 
                 my $id = "id".time().rand(100);
                 &run_in_another_thread($rq,$id);
              $c->send_responce($id);
          } elsif ($r->method eq 'GET' and $r->uri->path =~/seeRequest-(.*)$/) {
             $c->send_responce( &get_result_for_id($1) );
          }
          else {
              $c->send_error(RC_FORBIDDEN)
          }
      }
      $c->close;
      undef($c);
  }
}

sub run_in_another_thread {
 my ($rq,$id) = @_;
 my $evil = threads->create( sub { qx"/bin/bash -c '$rq' > logfile_$id.log" # start process
  }->detach();
}

sub get_result_for_id {
 my ($id) = @_;
 return qx"cat logfile_$id.log";
}

接下来，从代码中获取 127.0.0.1/addRequest-expect，瞧……