最模板 - 外贸网站建设,外贸网站模板

最模板

当前位置: 首页 > 建站教程 > php教程 >

在PHP中以root身份运行外部命令

时间:2014-06-09 16:40来源: 作者: 点击:
在PHP中运行只有root用户才可以运行的外部程序,一直是个老问题,用常规的办法很难实现,这是因为一般情况下,PHP是作为APACHE的一个模块的,也就是说,PHP是APACHE的一部分,而APACHE除了suEXE

在PHP中运行只有root用户才可以运行的外部程序,一直是个老问题,用常规的办法很难实现,这是因为一般情况下,PHP是作为APACHE的一个模块的,也就是说,PHP是APACHE的一部分,而APACHE除了suEXEC机制外,是不能以不同的用户ID来执行命令的,但suEXEC机制只能CGI有效。

网上曾经有一篇文章,说用调用"su - -c COMMAND"可以实现,但经过多次试验,发现不行,因为su命令必须在STDIN上输入root的密码。

怎么办?用常规的方法难以奏效,只能再想其它的方法了。成功的关键在于能有一个可以切换用户ID但又可以在命令上输入密码(或不用输入密码)的工具。有这样的工具吗?有,它就是super。

下面就具体说说如何来做?要注意的是,安装和配置super,都要以root身份来进行。

第一步,切换到root下

第二步,安装super

先到ftp://ftp.mdtsoft.com/pub/super下载super-3.14.0-1.i386.rpm。这是一个RPM文件,其它包括了两个工具:setuid和super,以及它们的文档和man手册。用下面的命令将它安装到系统中:

% rpm -Uvh super-3.14.0-1.i386.rpm

你还可以用这个命令来查看这个RPM中的文件:

% rpm -qpl super-3.14.0-1.i386.rpm

从结果可以看到,两个工具都将被安装到/bin目录下。

第三步,配置super

super的配置文件是/etc/super.tab。这是一个文本文件,格式也比较复杂。不过,我们这里只要很简单的加上几行就可以了。至于详细的说明,可以通过man super.tab来查看。

假设运行Apache的用户是nobody,我们欲通过super来增加系统用户(调用useradd命令),那么我们只要在super.tab文件中加入以下这行:

auser /sbin/useradd nobody,hunte

第一段是super能够识别的命令的别名;第二段是该别名所对应的系统命令的全路径

第三段是可以运行该命令的用户列表,用逗号分隔。这里除了nobody外,还一个叫hunte的普通用户,是用于下面的测试。当然,你应该用你系统中有的任意一个普通用户。

至此,super的配置就算好了。

第四步,测试

以第三步中指定的非nobody用户登录,运行:

% /bin/super auser testuser

如果前面的配置没什么错误的话,用户testuser应该是成功地创建了,可以用:

% cat /etc/passwd | grep testuser

命令来验证一下。

第五步,在PHP中调用该命令,下面是PHP代码:

  1. <? 
  2. if($username
  3. //应该检查新用户是否已经存在 
  4. echo’正在创建用户<$username>...’; 
  5. system(escapeshellcmd("/bin/superauser$username")); 
  6. ?> 

 

使用super,使得在PHP中以root身份运行外部命令不再是难事。试试看吧。

测试环境:RedHatLinux7.0(Kernel2.4.3)+Apache1.3.9+PHP4.0.4pl1

  (责任编辑:admin)
------分隔线----------------------------
栏目列表
推荐内容
  • php检查文件是否可读和可写

    is_readable() 函数判断指定文件名是否可读。 ?php $file = test.txt ; if ( is_readable ( $file )){ echo ( $fil...

  • PHP常用的日期和时间总结

    日期和时间是PHP中最常用的功能之一了,无论是在复杂的新闻系统还是简单的留言本当中,都...

  • php 字符串替换函数

    本文章给php初学者讲了两个php中实例的字符替换函数,一个是str_ireplace()一个是substr_replace()这...

  • PHP发明人谈MVC和网站设计架构

    PHP是全世界上使用率最高的网页开发语言,台湾每4个网站,就有1个用PHP语言开发。1995年发明...

  • 自己总结的PHP知识

    以前没学过PHP,最近刚好一个项目需要用到,我就决定一边学一边做PHP. 1 在SQL语句中可通过添加...

  • PHP获取当前页面URL函数

    在php中获取页面URL文章我都介绍过了几十次了,但今天发现有一个非常不错的处理函数,下面给大...