Impossibile inviare comandi a una sessione TMUX da PHP

Question

Ho una sessione TMUX che esegue un server Minecraft e sto creando un'interfaccia Web per il server.

Attualmente ho i seguenti documenti:

command.sh

#!/bin/bash 
tmux send-keys -t minecraft C-z "$@" Enter 

index.php

<?PHP 
    if($_POST) { 
     $commandString = $_POST['inputCommand']; 
     $output = shell_exec('./command.sh $commandString'); 
     echo "<pre>$output</pre>"; 
     } 
?> 
    <form method="post"> 
     <input type="text" name="inputCommand" placeholder="Type Command"/> 
     <input type="submit" value="Execute" /> 
    </form> 

command.sh lavora in un terminale in che posso utilizzare tutti i comandi standard nel modo

./command.sh "/help" 

Tuttavia non è possibile eseguire questo script da php utilizzando la metodologia sopra riportata. Ho aggiunto due www-data e www-utente a sudoers e ha tentato di

shell_exec('sudo ./command.sh $commandString')

Ma che non ha funzionato neanche.

Quando si fa clic sul pulsante di invio, l'eco viene emessa ma è vuota.

Qualcuno può aiutare a indicare dove la mia metodologia per l'esecuzione dello script è andata storta?

---

EDIT Ho preso due screenshot, uno prima e uno dopo per chiarire ulteriormente.

Answer 1

command.sh sta avendo un problema e l'output qualcosa da stderr. shell_exec restituisce solo lo stdout, quindi non visualizzi l'errore. Prova aggiungendo "2> & 1" alla fine del comando, come

$output = shell_exec('./command.sh $commandString 2>&1'); 

Questo invierà stderr su stdout e farvi vedere cosa sta succedendo. Rimuovi il "2> & 1" dopo aver risolto il problema. Come indicato nei commenti, immagino che il problema attuale sia che si utilizzano le virgolette singole, il che significa che $ commandString viene interpretato letteralmente. Prova invece le doppie virgolette!

Avviso !!! Questo è davvero insicuro. Stai trasmettendo un parametro non richiesto ottenuto da POST a un comando in esecuzione come utente in sudoers. Indipendentemente dalle due schermate di accesso, è necessario disinfettare il proprio input.