rootユーザーのようにPHP shell_exec（）を実行

Question

Linuxのdebian Jessieのコマンドライン機能を作成するPHPアプリケーションを1つビルドします。すべての動作はfneですが、私はrootユーザーのようないくつかのコマンドを使えるようにする必要があります。

shell_exec（）などのコマンドを使用してPHP経由でrootユーザーにアクセスする方法はありますか？

このコマンドラインのアイデアは、そのサーバーにアクセスできるユーザーが、インターネット経由で任意の場所やデバイスからアクセスできるようにすることです。 PHP経由でrootとしてコマンドを実行

Answer 1

が悪意のある牛車のすべての種類に大きく開いて自分を残します：ここでは

は、コンソールのイメージです。

"sudo"のドキュメントをご覧ください。

"sudo"可能なスクリプトとして必要なすべてのコマンドを設定できるはずです。限られた機能を持つ特定のスクリプトを作成する方が、基本的な特権コマンドを公開するよりはるかに優れています。

のように：

exec ('sudo getCurrentUser.sh') 

まず、あなたはそれがすでに割り当てられていない場合はsudoグループにPHPを実行するために使用しているユーザー（それがwww-dataでほとんどの時間）を追加する必要があります。あなたのphpファイルで次に

、：

使用はsudo -S、あなたがパスに問題がある場合は、エコー

$exec = "echo your_passwd | /usr/bin/sudo -S your command"; 
exec($exec,$out,$rcode); 

経由でパスワードを渡すことができるように -

"bash -lc 'echo your_passwd | /usr/bin/sudo -S your command'" 

を使用

だから、ログインシェルのように動作し、パスが設定された新しいbashが得られる