Arch Linux

Externe Festplatten mounten

robert2555

Hi,

Ich habe ein Raspberry Pi mit Arch Linux und 2 externe Festplatten die ich nur dann mounten will, wenn ich auf mit php und apache bereitgestellte Buttons zum mounten/unmounten klicke.
Das Problem ist jetzt beim mounten, dass die Platten nicht wirklich gemountet werden aber ein mountprozess vorhanden ist.

Nach einem klick auf "mount_sda" und eingabe von "mount" wird mir /dev/sda nicht angezeigt.

 cat /proc/mounts | grep sda

liefert keine Ausgabe.

"ps fax" liefert dann aber folgendes Ergebnis:

 416 ?        Ss     0:00 /sbin/mount.ntfs /dev/sda1 /mnt/storage_white -o rw,noexec,nosuid,nodev,users

/mnt/storage_white ist leer...

der PHP Code sieht so aus:

 
<?php

switch ($_POST['button']) {

        case "mount_sda":
           $output_sda = shell_exec("/usr/bin/sudo mount /dev/sda1 2>&1");
           echo "$output_sda";
            break;

        case "mount_sdb":
           $output_sdb = shell_exec("/usr/bin/sudo mount /dev/sdb1 2>&1");
           echo "$output_sdb";
            break;

        case "unmount_sda":
           $output_u_sda = shell_exec("/usr/bin/sudo umount /dev/sda1 2>&1");
           echo "$output_u_sda";
            break;

        case "unmount_sdb":
           $output_u_sdb = shell_exec("/usr/bin/sudo umount /dev/sdb1 2>&1");
           echo "$output_u_sdb";
            break;

        default:
           echo "Error...";
            break;

}

?>

/etc/fstab:

/dev/sda1               /mnt/storage_white      auto    noauto,rw,users 0       0
/dev/sdb1               /mnt/storage_black      auto    noauto,rw,users 0       0

sudoers:

 http ALL = NOPASSWD: /usr/bin/mount, /usr/bin/umount

Gruß,
Robert

Creshal

Versucht, das ganze manuell zu reproduzieren? D.h., als User www-data (oder welchen auch immer du nimmst) den "sudo mount…"-Aufruf ausprobiert?

robert2555

 sudo -u http /usr/bin/sudo mount /dev/sda1

funktioniert ohne Probleme...

Noch etwas: Wenn ich die Platte per Hand mounte und dann php benutze um sie wieder auszuhängen scheint es so als ob was passiert (zumindest wird mir kein Fehler angezeigt) und beim 2. Versuch gibt er mir über http zurück das die Platte nicht mehr gemountet ist. Die Platte ist aber trotzdem noch gemounted...

robert2555

Beim mouten über php konnte ich mit ps fax noch kurz folgendes sehen:

 213 ?        Ss     0:00 /usr/bin/httpd -k start
  215 ?        S      0:00  \_ /usr/bin/httpd -k start
  216 ?        S      0:00  \_ /usr/bin/httpd -k start
  251 ?        S      0:00  |   \_ sh -c /usr/bin/sudo mount /dev/sda1 2>&1
  252 ?        S      0:00  |       \_ /usr/bin/sudo mount /dev/sda1
  253 ?        S      0:00  |           \_ mount /dev/sda1
  255 ?        R      0:00  |               \_ /sbin/mount.ntfs /dev/sda1 /mnt/storage_white -o rw,noexec,

als nächstes dann nur noch die Zeile:

 262 ?        Ss     0:00 /sbin/mount.ntfs /dev/sda1 /mnt/storage_white -o rw,noexec,nosuid,nodev,users

Aber wie immer wird nichts gemounted.

sudo umount /dev/sda1
umount: /dev/sda1: not mounted

Wenn ich über http sda1 wieder unmounte, verschwindet der Prozess und beim 2. mal sagt mir dann auch apache das es nicht mehr gemounted sei.

Wo mounted er es denn bitte hin? Habe ich einen Bug gefunden?

Smon

robert2555 schriebWo mounted er es denn bitte hin? Habe ich einen Bug gefunden?

Die Frage würde sich leichter beantworten lassen, würdest du mal die Ausgabe von mount zeigen.

$output_sdb = shell_exec("/usr/bin/sudo mount /dev/sdb1 2>&1");
übergibt doch auch keinen Parameter, wohin gemountet werden soll, oder übersehe ich da was?

An deiner Stelle würde ich ein Bash Skript erstellen, in welchem dann explizit die Befehle stehen.

#!/usr/bin/env bash

case "$1" in
	mount_white) mount /dev/sda1 /mnt/storage_white
		;;
	umount_white) umount /mnt/storage_white
		;;
	mount_black) mount /dev/sdb1 /mnt/storage_black 
		;;
	mount_black) umount /mnt/storage_black 
		;;
esac

Dann würde ich dieses Skript per sudo für http erlauben.

Ein http ALL = NOPASSWD: /usr/bin/mount, /usr/bin/umount macht es mir als Angreifer extrem leicht. Ich brauche nur irgendwo, wo ich Schreibrechte besitze, einen Container erstellen und diesen mit binarys zu füllen
Diesen Container kann ich, da er mir gehört, bearbeiten wie ich will, also setze ich das suid Flag auf eine Datei und mache root zu ihrem Besitzer. Dann mounte ich die Datei irgendwo hin, führe sie aus et voila, je suis root.

robert2555

Smon schrieb
robert2555 schriebWo mounted er es denn bitte hin? Habe ich einen Bug gefunden?
Die Frage würde sich leichter beantworten lassen, würdest du mal die Ausgabe von mount zeigen.

$output_sdb = shell_exec("/usr/bin/sudo mount /dev/sdb1 2>&1");
übergibt doch auch keinen Parameter, wohin gemountet werden soll, oder übersehe ich da was?

Das müsste die /etc/fstab übernehmen

/dev/sda1               /mnt/storage_white      auto    noauto,rw,users 0       0
/dev/sdb1               /mnt/storage_black      auto    noauto,rw,users 0       0

Wenn ich

/usr/bin/sudo mount /dev/sdb1

ausführe, wird korrekt unter /mnt/storage_black gemounted.

Habe es mit dem Shellscript getestet
mount.php:

 <?php

switch ($_POST['button']) {

        case "mount_sda":
           $output_sda = shell_exec("sudo /srv/http/mount.sh mount_sda 2>&1");
           echo "$output_sda";
            break;
...

mount.sh:

#!/bin/bash

case "$1" in
   mount_sda)   mount /dev/sda1 /mnt/storage_white
        ;;
   unmount_sda) umount /dev/sda1
        ;;
   mount_sdb)   mount /dev/sdb1 /mnt/storage_black
        ;;
   umount_sdb)  umount /dev/sdb1
        ;;
esac

sudoers (danke für den Hinweis 😉 ):

http ALL = NOPASSWD: /srv/http/mount.sh

Danach habe ich httpd neugestartet und über http://192.168.0.65/ den Button "mount_sda" geklickt. Daraufhin werde ich auf http://192.168.0.65/mount.php weitergeleitet und bekomme keine Fehlermeldung.

mount:

/dev/mmcblk0p2 on / type ext4 (rw,relatime,data=ordered)
devtmpfs on /dev type devtmpfs (rw,relatime,size=84784k,nr_inodes=21196,mode=755)
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620)
tmpfs on /run type tmpfs (rw,nosuid,nodev,mode=755)
tmpfs on /sys/fs/cgroup type tmpfs (rw,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct,cpu)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
cgroup on /sys/fs/cgroup/net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_prio)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=40,pgrp=1,timeout=300,minproto=5,maxproto=5,direct)
mqueue on /dev/mqueue type mqueue (rw,relatime)
debugfs on /sys/kernel/debug type debugfs (rw,relatime)
configfs on /sys/kernel/config type configfs (rw,relatime)
/dev/mmcblk0p1 on /boot type vfat (rw,relatime,fmask=0022,dmask=0022,codepage=cp437,iocharset=ascii,shortname=mixed,errors=remount-ro)
/dev/mapper/sys-home on /home type xfs (rw,relatime,attr2,noquota)
/dev/mapper/sys-var on /var type xfs (rw,relatime,attr2,noquota)
/dev/mapper/sys-srv on /srv type xfs (rw,relatime,attr2,noquota)
/dev/mapper/sys-opt on /opt type xfs (rw,relatime,attr2,noquota)
/dev/mapper/sys-tmp on /tmp type xfs (rw,relatime,attr2,noquota)
/dev/mapper/sys-var_log on /var/log type xfs (rw,relatime,attr2,noquota)
fusectl on /sys/fs/fuse/connections type fusectl (rw,relatime)

ps fax

...
  559 ?        Ss     0:01 /usr/bin/httpd -k start
  560 ?        S      0:00  \_ /usr/bin/httpd -k start
  561 ?        S      0:00  \_ /usr/bin/httpd -k start
  562 ?        S      0:00  \_ /usr/bin/httpd -k start
  563 ?        S      0:00  \_ /usr/bin/httpd -k start
  564 ?        S      0:00  \_ /usr/bin/httpd -k start
  565 ?        S      0:00  \_ /usr/bin/httpd -k start
  568 ?        S      0:00  \_ /usr/bin/httpd -k start
  574 ?        Ss     0:00 /sbin/mount.ntfs /dev/sda1 /mnt/storage_white -o rw

l /mnt/storage*

/mnt/storage_black:
insgesamt 8
drwxr-xr-x 2 root root 4096  5. Jul 15:48 .
drwxr-xr-x 4 root root 4096  5. Jul 15:48 ..

/mnt/storage_white:
insgesamt 8
drwxr-xr-x 2 root root 4096  5. Jul 15:39 .
drwxr-xr-x 4 root root 4096  5. Jul 15:48 ..

Darkpudel

Hey,
du könntest
a) mal in den log vom Webserver reinschauen
b) dein Skript über die Kommandozeile mit dem passenden user ausführen

bla.php
<?php
echo shell_exec(....)
?>

Shell

php -f bla.php

robert2555

Darkpudel schriebHey,
du könntest
a) mal in den log vom Webserver reinschauen

/var/log/httpd/access_log sagt

192.168.0.66 - - [28/Jul/2013:14:57:42 +0200] "POST /mount.php HTTP/1.1" 200 1
192.168.0.66 - - [28/Jul/2013:14:57:59 +0200] "GET /favicon.ico HTTP/1.1" 304 -

error_log sagt gar nichts...
/var/log/messages.log sagt

Jul 28 15:05:29 raspberry ntfs-3g[503]: Version 2013.1.13 external FUSE 29
Jul 28 15:05:29 raspberry ntfs-3g[503]: Mounted /dev/sda1 (Read-Write, label "Volume", NTFS 3.1)
Jul 28 15:05:29 raspberry ntfs-3g[503]: Cmdline options: rw
Jul 28 15:05:29 raspberry ntfs-3g[503]: Mount options: rw,allow_other,nonempty,relatime,fsname=/dev/sda1,blkdev,blksize=4096
Jul 28 15:05:29 raspberry ntfs-3g[503]: Ownership and permissions disabled, configuration type 7

Darkpudel schrieb b) dein Skript über die Kommandozeile mit dem passenden user ausführen
bla.php
<?php
echo shell_exec(....)
?>
Shell
php -f bla.php

So funktioniert es...

Lycanthropist

Ohne wirklich Ahnung zu haben: Läuft httpd vielleicht in einer/m Sandbox/chroot?

robert2555

Lycanthropist schriebOhne wirklich Ahnung zu haben: Läuft httpd vielleicht in einer/m Sandbox/chroot?

Nicht das ich wüsste. Habe Apache ganz normal installiert. Konfigs in /etc und meine Scripte in /srv/http