Foro - Perl en Español

Saludos, estimados.


Actualmente he desarrollado un script de automatización que se encarga de recibir un archivo de texto para lectura y luego debe conectarse a un equipo Fortinet por SSH, estando en mi servidor (redhat) sobre la ruta:

Ejecuto ese script y hace el trabajo sin inconvenientes, todo es una maravilla El problema se presenta cuando se ejecuta desde la página web que está alojada en el mismo servidor, como lo ilustro a continuación:

Esta página ejecuta un comando desde PHP:

Como lo indiqué antes, tomando el comando que me retorna la web, y ejecutándolo desde la consola del servidor, el script funciona, pero validando el log que es generado por la ejecución vía web obtengo esta respuesta:

He logrado cambiar el script para que me retornara ese error y esta es la función donde se encuentra la línea en cuestión:

Sin embargo, el problema inicial era que no encontraba el directorio entonces decidí crearlo con un mkdir() al igual que el /.ssh/known_hosts (este archivo sí contiene la public key del servidor) sobre esa ruta, pero el problema persiste

Espero que me puedan ayudar. He estado mirando en la web y a muchos les sucede lo mismo pero no han recibido una respuesta a este problema. Muchas gracias de antemano.

Creo que el problema está en el uso de '~'.

Cuando lo ejecutas como usuario, ese '~' es el $HOME de tu usuario, donde se localiza el subdirectorio .ssh/

Pero cuando lo ejecutas desde el Apache, ese Apache es otro usuario (generalmente, www-data, www, httpd, nobody, etc.) Y claro, '~' estará en otro directorio.

Mi consejo es que uses rutas absolutas siempre.

Gracias explorer,

si eso también lo he probado, incluso he puesto el del usuario root y tampoco me ha funcionado .
así queda la linea de conexion en el script:


lo que me da la salida:

Pues en el mensaje de error te dice que no te está haciendo caso con respecto a la localización del archivo known_hosts. Sigue diciendo que no puede acceder a '~/.ssh/known_hosts' (que es el valor por defecto de UserKnownHostsFile si no se le dice nada a openssh).

Prueba con este cambio (quitarle el carácter '='):

Gracias, explorer.

Ya realicé la prueba con el cambio que me indicaste pero sigue sin funcionar

Aparece el mismo error.

He hecho una prueba desde la línea de comandos, añadiendo la opción -v, y efectivamente, hay que poner el carácter '=', y sin espacios.

ssh -v -o UserKnownHostsFile=/var/www/.ssh/known_hosts [email protected]

Prueba a ver si con la opción -v te da algo más de información. Puedes poner hasta 3 '-v' para aumentar la verbosidad del comando.

Hola de nuevo, explorer.

Sí, realicé la prueba que me indicas y usando 3 '-v':


Obtengo este resultado:


Pero no logro entender bien lo que me indica el log.

Si quitas la opción '-o', no avanzamos nada. Prueba con



P.D.: Mirando de nuevo el log, sí que veo que accede a /var/www/.ssh/known_hosts, e intenta sacar la clave correspondiente al servidor 190.60.0.12, pero dice que no lo encuentra.

¿Has comprobado que desde la línea de comandos, el comando ssh funciona con ese host? Dices en tu primer mensaje que sí, entonces yo deduzco que tiene que ser un problema de permisos, que no le permiten leer /var/www/.ssh/known_hosts.

¿Has mirado en los logs de actividad del servidor web?

Hola, explorer.

Muchas gracias por tu ayuda Se pudo resolver ajustando ciertos permisos en los archivos del directorio /var/www/:

La configuración en la conexión quedó así:

Espero esto le ayude a otros que tengan el mismo inconveniente