通过PHP执行系统命令

叁歲伎倆 2022-05-31 23:16 280阅读 0赞

PS.这几天用PHP写了一个小工具，因为要部署在Linux，又要暂时使用sudo执行一些Shell命令，网上也有很多资料，但是有的要么就直接把Web服务器用户直接提升权限，要么就使用密码存文件方式，安全性都不是特别好，好在搜索到在Wordpress上一位外国友人的文章，很实用，安全性也不错，就把它翻译过来和大家分享一下，下面是正文部分。

许多时候我们需要在Linux系统上执行系统命令--比如来删除一个目录或者重启服务。但是，因为Apache并不是以root权限运行的，这样使用PHP的exec()、system()或者passthru()函数来实现以上功能就变得不太可能。

解决这个问题的方案是非常简单的，特别是在Ubuntu上。Apache的用户www-data需要获得权限来使用sudo执行一些应用。

1、执行命令

command sudo visudo

2、在文件末尾，增加如下内容

www-data ALL=NOPASSWD: /sbin/iptables, /usr/bin/du

假设你希望使用超级用户(root)权限运行iptables和du命令。但是，如果你想使用超级用户权限运行每一个应用，添加以下命令来代替上面的命令。

www-data ALL=NOPASSWD: ALL

3、就是这样，现在像下面这种方式在你的php脚本中使用exec()函数

exec("sudo iptables -P FORWARD ACCEPT");

这使我能够在服务器上执行脚本，这个脚本我早先不得不使用setuid和联合是否为cron的方式。但是现在，PHP使这变得方便。

PS.

1、修改sudoers还有另外一种方式，使用 vi /etc/sudoers，在此之前要 sudo chmod u+w /etc/sudoers，获取权限。

2、如果要让PHP运行我们自己写的脚本，我在Google上看到用这个方法也是可以的。例如：www-data ALL=NOPASSWD: /tmp/script.sh

要写明sh文件的具体位置

原文地址：[https://exain.wordpress.com/2007/11/24/execute-system-commands-via-php/][https_exain.wordpress.com_2007_11_24_execute-system-commands-via-php]

[https_exain.wordpress.com_2007_11_24_execute-system-commands-via-php]: https://exain.wordpress.com/2007/11/24/execute-system-commands-via-php/

发表评论取消回复

表情：

评论列表（有 0 条评论，280人围观）

还没有评论，来说两句吧...

相关阅读

相关 php 如何执行top命令,linux命令：top命令

top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器。下面详细介绍它的使用方法。top是一个动态显示过程,即可

野性酷女/ 2023年01月15日 04:56/ 0 赞/ 172 阅读

相关命令行怎么执行php程序,如何从命令行执行PHP代码？

如果你打算在命令行中做PHP，我建议你安装 phpsh, a decent PHP shell.这是一个更多的乐趣。无论如何，php命令提供两个开关从命令行执行代码：

水深无声/ 2022年11月12日 10:54/ 0 赞/ 217 阅读

相关 php 运行命令行,PHP的命令行执行方式

最近喜欢上了用PHP的命令行方式执行一些操作。 PHP的命令行方式详情可以看一下手册内容，写得很详细的。这里只说说自己在应用时的一些情况。我主要是使用PHP5.2/5.3

本是古典何须时尚/ 2022年10月22日 09:27/ 0 赞/ 519 阅读

相关 php下的命令行执行

<table style="border:1px solid silver; border-collapse:collapse; word-break:brea

た入场券/ 2022年08月23日 08:22/ 0 赞/ 165 阅读

相关 java通过telnet执行命令

/ commons-net-2.0.jar是工程依赖包 / import java.io.InputStream; imp

分手后的思念是犯贱/ 2022年07月10日 07:58/ 0 赞/ 573 阅读

相关通过PHP执行系统命令

PS.这几天用PHP写了一个小工具，因为要部署在Linux，又要暂时使用sudo执行一些Shell命令，网上也有很多资料，但是有的要么就直接把Web服务器用户直接提升权限，要么

叁歲伎倆/ 2022年05月31日 23:16/ 0 赞/ 281 阅读

相关 python 执行系统命令（curl）

使用python执行系统命令，比如curl 直接上货： !/usr/bin/python -- coding: UTF-8 -- import o

小灰灰/ 2022年05月23日 13:48/ 0 赞/ 230 阅读

相关 php远程copy以及执行命令

php远程copy以及执行命令 php远程copy文件以及在远程服务器中执行命令时，所用到的模块是ssh2，以后所有的操作都依据ssh2连接句柄完成。 1. SSH2模块

爱被打了一巴掌/ 2022年03月19日 11:26/ 0 赞/ 239 阅读

相关 python3 执行系统命令

目录 os.system os.popen commands subprocess -------------------- os.system 这是通过调用

拼搏现实的明天。/ 2021年09月01日 01:46/ 0 赞/ 441 阅读

相关 php 执行系统命令函数

目录命令注入 system()函数 passthru()函数 exec() shell\_exec()函数反引号 \` popen()函数 pcntl\_

电玩女神/ 2021年08月30日 16:07/ 0 赞/ 461 阅读