कैसे PHP से कैसे <strong>जड़</strong> उपयोगकर्ता (सभी अनुमतियों के साथ) और नहीं <strong>कोई भी</strong> उपयोगकर्ता के तहत PHP से एक bash स्क्रिप्ट चलाने के लिए रूट उपयोगकर्ता

Question

के तहत एक पार्टी स्क्रिप्ट चलाने के लिए?

sudo visudo के बाद मेरे उत्पादन thats:

Defaults  env_keep += "LINES COLUMNS" 
Defaults  env_keep += "LSCOLORS" 
Defaults  env_keep += "SSH_AUTH_SOCK" 
Defaults  env_keep += "TZ" 
Defaults  env_keep += "DISPLAY XAUTHORIZATION XAUTHORITY" 
Defaults  env_keep += "EDITOR VISUAL" 
Defaults  env_keep += "HOME MAIL" 

#User privilege specification 
root ALL=(ALL) ALL 
%admin ALL=(ALL) ALL 


# Uncomment to allow people in group wheel to run all commands 
# %wheel  ALL=(ALL) ALL 

# Same thing without a password 
# %wheel  ALL=(ALL) NOPASSWD: ALL 

# Samples 
# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom 
# %users localhost=/sbin/shutdown -h now 

Answer 1

आप sudo का उपयोग कर सकते हैं:

exec("sudo /your/script"); 

आप पासवर्ड संकेत किए बिना ही अपनी स्क्रिप्ट लागू करने की अनुमति चाहिए। कंसोल में sudo visudo चलाने के लिए और अंत करने के लिए निम्नलिखित स्ट्रिंग जोड़ें:

:

nobody ALL = NOPASSWD: /your/script 

आप फ़ाइल मोड ठीक से सुनिश्चित करने के लिए है कि कोई भी इस स्क्रिप्ट को संशोधित और इसे में खतरनाक सामग्री डाल (रूट कंसोल में) कर सकते हैं सेट करना होगा

chown root:root /your/script 
chmod 755 /your/script 

Answer 2

आप एक प्रोग्राम है जो सेट uid है जड़ बना सकते हैं। यह प्रोग्राम को हमेशा रूट के रूप में चलाने का कारण बनता है। यह शैल स्क्रिप्ट के साथ काम नहीं करता है, इसलिए आपको program which calls your script का उपयोग करना होगा।

Answer 3

लिनक्स के तहत आप आमतौर पर sudo का उपयोग करके ऐसा करते हैं। यथासंभव सटीक होने का प्रयास करें, इसलिए स्क्रिप्ट को बहुत अधिक अनुमति न दें।

कैसे sudo का उपयोग करने पर उदाहरण के लिए: http://aplawrence.com/Basics/sudo.html

Answer 4

मैं sudo का उपयोग कर इस स्क्रिप्ट उपयोगकर्ता nobody द्वारा कहा जा करने की अनुमति, एक विशिष्ट नियम जोड़ना होगा।

Answer 5

मैंने हाल ही में एक प्रोजेक्ट प्रकाशित किया है जो PHP को वास्तविक बैश खोल (उपयोगकर्ता: अपाचे/www-डेटा या जरूरी होने पर रूट) के साथ प्राप्त करने और बातचीत करने की अनुमति देता है। आप बस निम्नलिखित कोड का प्रयोग करेंगे डाउनलोड करने के बाद https://github.com/merlinthemagic/MTS

: यहां प्राप्त करें

$shell = \MTS\Factories::getDevices()->getLocalHost()->getShell('bash', true); 
$return1 = $shell->exeCmd('/full/path/to/script.sh');