Nasıl Nasıl (bütün izinlerle) <strong>root</strong> değil <strong>kimse</strong> kullanıcı altında PHP bir bash komut dosyasını çalıştırmak için PHP den root

Question

altında bash komut dosyasını çalıştırmak için?

sudo visudo sonra benim çıkışını şu:

Defaults  env_keep += "LINES COLUMNS" 
Defaults  env_keep += "LSCOLORS" 
Defaults  env_keep += "SSH_AUTH_SOCK" 
Defaults  env_keep += "TZ" 
Defaults  env_keep += "DISPLAY XAUTHORIZATION XAUTHORITY" 
Defaults  env_keep += "EDITOR VISUAL" 
Defaults  env_keep += "HOME MAIL" 

#User privilege specification 
root ALL=(ALL) ALL 
%admin ALL=(ALL) ALL 


# Uncomment to allow people in group wheel to run all commands 
# %wheel  ALL=(ALL) ALL 

# Same thing without a password 
# %wheel  ALL=(ALL) NOPASSWD: ALL 

# Samples 
# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom 
# %users localhost=/sbin/shutdown -h now 

Answer 1

Sen sudo kullanabilirsiniz. konsolda sudo visudo çalıştırın ve sonuna aşağıdaki dizeyi ekleyin:

nobody ALL = NOPASSWD: /your/script 

Sen hiç kimse bu senaryoyu değiştirmek ve (kök konsolunda) içine tehlikeli içeriği koyabilirsiniz sağlamak için düzgün dosya modunu kurmak gerekir:

chown root:root /your/script 
chmod 755 /your/script 

Answer 2

Sen set-uid olan kök bir program yapabilirsiniz. Bu, programın her zaman root olarak çalışmasına neden olur. Bu kabuk betikleri ile çalışmaz, bu nedenle program which calls your script kullanmanız gerekir. Sen şifre istemi olmadan scriptinizi izin vermelidir

exec("sudo /your/script"); 

:

Answer 3

Linux altında, normal olarak bunu sudo kullanarak gerçekleştirirsiniz. Mümkün olduğunca spesifik olmaya çalışın, bu yüzden komut dosyasına çok fazla izin vermeyin. sudo nasıl kullanılacağına ilişkin örnekler için

: http://aplawrence.com/Basics/sudo.html

Answer 4

Ben sudo kullanarak, bu yazı nobody kullanıcı tarafından çağrılacak izin belirli bir kural eklemek istiyorum.

Answer 5

Kısa bir süre önce PHP'nin gerçek bir Bash kabuğunu (kullanıcı: apache/www-data veya gerekirse root) elde etmesine ve etkileşime girmesine izin veren bir proje yayınladım. burada alın: https://github.com/merlinthemagic/MTS

sadece şu kodu kullanırsınız indirdikten sonra: Bu tehlikeli geliyor

$shell = \MTS\Factories::getDevices()->getLocalHost()->getShell('bash', true); 
$return1 = $shell->exeCmd('/full/path/to/script.sh');