zoukankan      html  css  js  c++  java
  • 设置让php能够以root权限来执行exec() 或者 shell_exec()

    前言:php经常需要在服务器端使用exec()来做一些事情、这时候很多事情都需要root权限来执行命令!默认都是不支持的。

    一、查看启动你php的进程的用户是谁。

    可以通过在命令行执行:ps -ef | grep php来看。或者在php中执行 echo exec('whoami') 来查看。centos下默认会是nobody。 nobody默认没有任何权限。

    此时先自己添加一个用户和组。

    /usr/sbin/groupadd xxxx
    /usr/sbin/useradd -g xxxx -s /bin/bash xxxx

    加完用户后、vim /etc/passwd 里面就可以看到你添加的用户了。

    二、修改php启动用户为您刚添加的用户

    找到你得php安装的地方的php-fpm.conf 。打开配置文件、编辑里面的 user = xxxx;  group = xxxx; (xxxx为您刚才添加的用户)

    重启php-fpm(service php-fpm restart)

    重复上面查看php启动进程的用户、应该已经变了。

    三、添加刚才的用户xxxx到sudoers里面

    visudo //修改/etc/sudoers的内容
    ## Allow root to run any commands anywhere 
    root    ALL=(ALL)       ALL
    xxxx   ALL=(ALL)       ALL //新添加这一行
    %xxxx        ALL=(ALL)       NOPASSWD: ALL  //设置xxxx组下面的用户使用sudo不需要输入密码

    四、到这里已经可以正常在exec中使用sudo  your command来执行命令了!!!!

    当然、最好不要在生产线上环境使用哦!可以在内网机器上面实现!一切为了安全。

    本文仅作为自己备忘记录、如果有出入、莫见怪哈!!!!

  • 相关阅读:
    OpenDaylight及Postman实现VxLAN网络实验
    OpenDaylight的C/S模式实验
    OpenFlow1.3协议基于Mininet部署与验证
    Open vSwitch流表应用实战
    Open vSwitch的VxLAN隧道网络实验
    Open vSwitch的GRE隧道实验网络
    Open vSwitch使用案例扩展实验
    Beta 冲刺(1/7)
    福大软工 · 第十次作业
    福大软工 · BETA 版冲刺前准备(团队)
  • 原文地址:https://www.cnblogs.com/miaoshiqian/p/4482666.html
Copyright © 2011-2022 走看看