Fehler beim Senden von Befehlen an eine TMUX-Sitzung von PHP

Question

Ich habe eine TMUX-Sitzung, auf der ein Minecraft-Server ausgeführt wird, und ich erstelle eine Webschnittstelle für den Server.

Zur Zeit habe ich folgende Dokumente:

command.sh

#!/bin/bash 
tmux send-keys -t minecraft C-z "$@" Enter 

index.php

<?PHP 
    if($_POST) { 
     $commandString = $_POST['inputCommand']; 
     $output = shell_exec('./command.sh $commandString'); 
     echo "<pre>$output</pre>"; 
     } 
?> 
    <form method="post"> 
     <input type="text" name="inputCommand" placeholder="Type Command"/> 
     <input type="submit" value="Execute" /> 
    </form> 

command.sh, dass in einem Terminal funktioniert kann ich Verwenden Sie alle Standardbefehle in der Art

Allerdings kann ich dieses Skript nicht von PHP mit der oben genannten Methode ausführen. Ich habe beide www-data und www-Benutzer zu sudoers hinzugefügt und versuchte,

shell_exec('sudo ./command.sh $commandString')

Aber das hat auch nicht funktioniert.

Wenn auf die Senden-Schaltfläche geklickt wird, wird Ausgabe ausgegeben, aber es ist leer.

Kann jemand bitte helfen, darauf hinzuweisen, wo meine Methodik zur Ausführung des Skripts falsch gelaufen ist?

---

BEARBEITEN Ich habe zwei Screenshots gemacht, eine vor und eine nachher, um weiter zu klären.

Answer 1

command.sh hat ein Problem und zur Ausgabe etwas stderr. shell_exec kehrt nur zu Ihnen zurück, so dass Sie den Fehler nicht sehen. Versuchen Sie „2> & 1“ bis Ende des Befehls, wie

$output = shell_exec('./command.sh $commandString 2>&1'); 

anhängt Dies wird stderr nach stdout senden und lassen Sie sehen, was passiert. Entfernen Sie die "2> & 1", sobald Sie das Problem behoben haben. Wie in den Kommentaren erwähnt, stelle ich mir vor, das eigentliche Problem ist, dass Sie einfache Anführungszeichen verwenden, was bedeutet, dass $ commandString wörtlich interpretiert wird. Versuchen Sie stattdessen doppelte Anführungszeichen!

Warnung !!! Das ist wirklich unsicher. Sie übergeben einen unsanitisierten Parameter aus POST an einen Befehl, der als Benutzer in sudoers ausgeführt wird. Unabhängig von zwei Anmeldebildschirmen sollten Sie Ihre Eingaben bereinigen.