PHP に ROOT 権限でシステムコマンドを実行させる方法_PHP チュートリアル-PHPチュートリアル-php.cn

PHP に ROOT 権限でシステムコマンドを実行させる方法_PHP チュートリアル

WBOY

リリース： 2016-07-21 15:31:39

オリジナル

1143 人が閲覧しました

これは、通常のユーザーが root 権限で実行できない一部のコマンドやアプリケーションを php が実行する問題を解決するための参考として使用されます。
実際には、PHP の Popen() 関数でこの問題を解決できますが、Linux の一部のバージョン (私が使用している Centos 5 など) ではシステムセキュリティを考慮しているため、
この問題の解決はさらに面倒になります。まず、popen() 関数を使用するネットユーザーの例を見てみましょう。

コードをコピーしますコードは次のとおりです:

 
/* PHP でシステム ユーザーを追加する方法 
以下は、james という名前のユーザーを追加するルーチンです。
 root パスワードは louis です。参考のみ
*/ 
$sucommand = "su root --command"; 
$rootpasswd = "louis"; $user_add = sprintf("%s %s",$sucommand,$useradd); 
$fp = @popen($user_add,"w"); 
@pclose($) fp); 

 
私自身のテストの結果、このコードは作者が得たい結果を達成できないことが確認されました（少なくとも私のシステムでは）。久しぶりにググってみたら、
問題の鍵は、su rootコマンドに必要なパスワードはターミナルで入力する必要があり、他の方法では取得できないことです（他の方法があるかはわかりません）。 
そして、このプロジェクトでは sudo などのアプリケーションを使用できない必要があるため、苦し紛れに、この問題を解決するためにネットユーザーが提案した C プログラムを作成する方法を選択しました。 

まず C プログラムを作成し、run.c という名前を付け、ディレクトリ /scripts/demo/

コードをコピーします

コードは次のとおりです。 #include #include を使用します

uid = getuid();

euid = geteuid(); // ここに表示されている現在の uid はコメント化できます。 out. 
printf("my euid :%un",geteuid()); //現在の euid がここに表示されます 
if(setreuid(euid, uid)) //これら 2 つの ID を交換します 
perror("setreuid"); 
printf("after setreuid uid :%un",getuid()); 
printf("after setreuid euid :%un",geteuid()); 
system("/scripts/demo/runscripts.php"); /Execute script
return 0 ; 
} 

 
このファイルをコンパイルします: 
gcc -o run -Wall run.c 
このパスに実行ファイル (この実行可能ファイル) を生成します。 PHP スクリプトを使用してこれを今すぐ呼び出すと、setreuid が設定されていても機能しません。 
次に行うことは、実行するための suid 権限を与えることです
# chmod u+s run 
# ls 
# -rwsr-xr-x 1 root root 5382 Jul 2 21:45 run 
OK、セットアップされました。それを呼び出す別の php ページを作成します。 

コードをコピーします

コードは次のとおりです:

echo '

' <br>$last_line = system('/scripts/demo/run', $retval); <br>echo ' <div class="codetitle">

出力の最後の行: ' . $last_line . ' ブラウザで「参照」します。