php - 如何在 root 用户下从 PHP 运行 bash 脚本

Question

如何在root用户（具有所有权限）而不是nobody用户下从PHP运行bash脚本 - php默认用户？

这就是我在 sudo visudo 之后的输出：

Defaults        env_keep += "LINES COLUMNS"
Defaults        env_keep += "LSCOLORS"
Defaults        env_keep += "SSH_AUTH_SOCK"
Defaults        env_keep += "TZ"
Defaults        env_keep += "DISPLAY XAUTHORIZATION XAUTHORITY"
Defaults        env_keep += "EDITOR VISUAL"
Defaults        env_keep += "HOME MAIL"

#User privilege specification
root    ALL=(ALL) ALL
%admin  ALL=(ALL) ALL


# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL) ALL

# Same thing without a password
# %wheel        ALL=(ALL) NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

Answer 1

您可以使用 sudo：

exec("sudo /your/script");

您应该允许在没有密码提示的情况下执行脚本。在控制台中运行sudo visudo并将以下字符串添加到末尾：

nobody ALL = NOPASSWD: /your/script

您必须正确设置文件模式以确保没有人可以修改此脚本并将危险内容放入其中（在根控制台中）：

chown root:root /your/script
chmod 755 /your/script

Answer 2

你可以制作一个set-uid root的程序。这会导致程序始终以 root 身份运行。这不适用于 shell 脚本，因此您必须使用调用您的脚本的程序。

Answer 3

在 Linux 下，您通常使用sudo. 尽量具体，不要给脚本太多权限。

有关如何使用的示例：http sudo: //aplawrence.com/Basics/sudo.html

Answer 4

我将添加一个特定规则以允许nobody用户调用此脚本，使用sudo.

Answer 5

我最近发布了一个项目，它允许 PHP 获取并与真正的 Bash shell 交互（如果需要，作为用户：apache/www-data 或 root）。在这里获取：https ://github.com/merlinthemagic/MTS

下载后，您只需使用以下代码：

$shell    = \MTS\Factories::getDevices()->getLocalHost()->getShell('bash', true);
$return1  = $shell->exeCmd('/full/path/to/script.sh');