0

我的服务器上的 shell exec 有点麻烦。遵循一些教程后，我更改了我的 php.ini：

safe_mode   Off

disable_functions   pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,    pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,

suhosin.executor.func.blacklist passthru, show_source, system, pcntl_exec, popen, pclose, proc_open, proc_nice, proc_terminate, proc_get_status, proc_close, leak, apache_child_terminate, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg, exec

这是我的 phpinfo() 并且没有引用 shell_exec 命令。我不知道这个 suhosin.executor.func.blacklist 来自哪里，因为它在我的 /etc/php5/apache2/conf.d/suhosin.ini 中被注释掉了。

我在 Ubuntu 12.04 下使用 zpanel。谢谢！

4

3 回答 3

1

它来自您的 Apache VHOST Conf 文件。通常位于

/etc/zpanel/configs/apache/httpd-vhosts.conf

如果找不到您的 VHOST conf 文件，请尝试 Zpanel -> Admin -> Module Admin -> 单击“Apache Config”，然后找到“Apache VHOST Conf”路径。

然后将该文件打开到任何文本编辑器中，并为您的自定义虚拟主机删除该值。

于 2014-11-11T02:14:07.457 回答
1

suhosin.executor.func.blacklist在所有潜在的 php.ini 文件中搜索可能会有所帮助，例如

grep -r suhosin.executor.func.blacklist /etc/php5

该条目也可以从应用程序目录或父目录中的 .htaccess 中设置，例如

grep -r suhosin.executor.func.blacklist /var/www/

phpinfo()列出 .ini 文件的目录，例如：

Scan this dir for additional .ini files => /foo/bar
Additional .ini files parsed => /foo/bar/php.ini
于 2014-08-01T08:33:09.980 回答
0

首先你需要找到 httpd.conf 文件

# find / -type f -name "httpd.conf"

然后一个一个打开文件，搜索shell_exec词或黑名单词

例子

# nano /etc/usrname/configs/apache/httpd-vhosts.conf

按 ctrl+w 并输入 suhosin.executor.func.blacklist 并按回车键从这一行删除 shell_exec 并保存文件，保存文件后重启你的 apache

# service httpd restart

于 2016-06-01T07:24:51.633 回答