在PHP中以root身份運(yùn)行外部命令[轉(zhuǎn)自linuxaid]
Jun 21, 2016 am 09:12 AM
Hunte 2001年4月15日
在PHP中運(yùn)行只有root用戶才可以運(yùn)行的外部程序，一直是個(gè)老問題，用常規(guī)的辦法很難實(shí)現(xiàn)。這是因?yàn)橐话闱闆r下，PHP是作為APACHE的一個(gè)模塊的，也就是說，PHP是APACHE的一部分，而APACHE除了suEXEC機(jī)制外，是不能以不同的用戶ID來執(zhí)行命令的，但suEXEC機(jī)制只能CGI有效。
網(wǎng)上曾經(jīng)有一篇文章，說用調(diào)用"su - -c COMMAND"可以實(shí)現(xiàn)，但經(jīng)過多次試驗(yàn)，發(fā)現(xiàn)不行，因?yàn)閟u命令必須在STDIN上輸入root的密碼。
怎么辦？用常規(guī)的方法難以奏效，只能再想其它的方法了。成功的關(guān)鍵在于能有一個(gè)可以切換用戶ID但又可以在命令上輸入密碼（或不用輸入密碼）的工具。有這樣的工具嗎？有，它就是super。
下面就具體說說如何來做？
要注意的是，安裝和配置super，都要以root身份來進(jìn)行。
第一步，切換到root下
第二步，安裝super
先到ftp://ftp.mdtsoft.com/pub/super下載super-3.14.0-1.i386.rpm。這是一個(gè)RPM文件，其它包括了兩個(gè)工具：setuid和super，以及它們的文檔和man手冊。用下面的命令將它安裝到系統(tǒng)中：
% rpm -Uvh super-3.14.0-1.i386.rpm
你還可以用這個(gè)命令來查看這個(gè)RPM中的文件：
% rpm -qpl super-3.14.0-1.i386.rpm
從結(jié)果可以看到，兩個(gè)工具都將被安裝到/bin目錄下。
第三步，配置super
super的配置文件是/etc/super.tab。這是一個(gè)文本文件，格式也比較復(fù)雜。不過，我們這里只要很簡單的加上幾行就可以了。至于詳細(xì)的說明，可以通過man super.tab來查看。
假設(shè)運(yùn)行Apache的用戶是nobody，我們欲通過super來增加系統(tǒng)用戶（調(diào)用useradd命令），那么我們只要在super.tab文件中加入以下這行：
auser /sbin/useradd nobody,hunte
第一段是super能夠識(shí)別的命令的別名；第二段是該別名所對應(yīng)的系統(tǒng)命令的全路徑；第三段是可以運(yùn)行該命令的用戶列表，用逗號分隔。這里除了nobody外，還一個(gè)叫hunte的普通用戶，是用于下面的測試。當(dāng)然，你應(yīng)該用你系統(tǒng)中有的任意一個(gè)普通用戶。
至此，super的配置就算好了。
第四步，測試
以第三步中指定的非nobody用戶登錄，運(yùn)行：
% /bin/super auser testuser
如果前面的配置沒什么錯(cuò)誤的話，用戶testuser應(yīng)該是成功地創(chuàng)建了?？梢杂茫?br>% cat /etc/passwd | grep testuser
命令來驗(yàn)證一下。
第五步，在PHP中調(diào)用該命令
下面是PHP代碼：
if ($username)
{
//應(yīng)該檢查新用戶是否已經(jīng)存在
echo '正在創(chuàng)建用戶...';
system(escapeshellcmd("/bin/super auser $username"));
}
?>
使用super，使得在PHP中以root身份運(yùn)行外部命令不再是難事。試試看吧。
測試環(huán)境：RedHat Linux 7.0 (Kernel 2.4.3) + Apache 1.3.9 + PHP 4.0.4pl1
chpasswd.cgi是一個(gè)修改linux用戶密碼的cgi程序，彌補(bǔ)更改密碼需要兩次輸入密碼的缺陷
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
如何用PHP搭建社交分享功能 PHP分享接口集成實(shí)戰(zhàn)
Jul 25, 2025 pm 08:51 PM
在PHP中搭建社交分享功能的核心方法是通過動(dòng)態(tài)生成符合各平臺(tái)要求的分享鏈接。 1.首先獲取當(dāng)前頁面或指定的URL及文章信息；2.使用urlencode對參數(shù)進(jìn)行編碼；3.根據(jù)各平臺(tái)協(xié)議拼接生成分享鏈接；4.在前端展示鏈接供用戶點(diǎn)擊分享；5.動(dòng)態(tài)生成頁面OG標(biāo)籤優(yōu)化分享內(nèi)容展示；6.務(wù)必對用戶輸入進(jìn)行轉(zhuǎn)義以防止XSS攻擊。該方法無需複雜認(rèn)證，維護(hù)成本低，適用於大多數(shù)內(nèi)容分享需求。
PHP調(diào)用AI智能語音助手 PHP語音交互系統(tǒng)搭建
Jul 25, 2025 pm 08:45 PM
用戶語音輸入通過前端JavaScript的MediaRecorderAPI捕獲並發(fā)送至PHP後端；2.PHP將音頻保存為臨時(shí)文件後調(diào)用STTAPI（如Google或百度語音識(shí)別）轉(zhuǎn)換為文本；3.PHP將文本發(fā)送至AI服務(wù)（如OpenAIGPT）獲取智能回復(fù)；4.PHP再調(diào)用TTSAPI（如百度或Google語音合成）將回復(fù)轉(zhuǎn)為語音文件；5.PHP將語音文件流式返回前端播放，完成交互。整個(gè)流程由PHP主導(dǎo)數(shù)據(jù)流轉(zhuǎn)與錯(cuò)誤處理，確保各環(huán)節(jié)無縫銜接。
如何用PHP結(jié)合AI實(shí)現(xiàn)文本糾錯(cuò) PHP語法檢測與優(yōu)化
Jul 25, 2025 pm 08:57 PM
要實(shí)現(xiàn)PHP結(jié)合AI進(jìn)行文本糾錯(cuò)與語法優(yōu)化，需按以下步驟操作：1.選擇適合的AI模型或API，如百度、騰訊API或開源NLP庫；2.通過PHP的curl或Guzzle調(diào)用API並處理返回結(jié)果；3.在應(yīng)用中展示糾錯(cuò)信息並允許用戶選擇是否採納；4.使用php-l和PHP_CodeSniffer進(jìn)行語法檢測與代碼優(yōu)化；5.持續(xù)收集反饋並更新模型或規(guī)則以提升效果。選擇AIAPI時(shí)應(yīng)重點(diǎn)評估準(zhǔn)確率、響應(yīng)速度、價(jià)格及對PHP的支持。代碼優(yōu)化應(yīng)遵循PSR規(guī)範(fàn)、合理使用緩存、避免循環(huán)查詢、定期審查代碼，並藉助X
PHP打造博客評論系統(tǒng)變現(xiàn) PHP評論審核與防刷策略
Jul 25, 2025 pm 08:27 PM
1.評論系統(tǒng)商業(yè)價(jià)值最大化需結(jié)合原生廣告精準(zhǔn)投放、用戶付費(fèi)增值服務(wù)（如上傳圖片、評論置頂）、基於評論質(zhì)量的影響力激勵(lì)機(jī)制及合規(guī)匿名數(shù)據(jù)洞察變現(xiàn)；2.審核策略應(yīng)採用前置審核 動(dòng)態(tài)關(guān)鍵詞過濾 用戶舉報(bào)機(jī)制組合，輔以評論質(zhì)量評分實(shí)現(xiàn)內(nèi)容分級曝光；3.防刷需構(gòu)建多層防禦：reCAPTCHAv3無感驗(yàn)證、Honeypot蜜罐字段識(shí)別機(jī)器人、IP與時(shí)間戳頻率限制阻止灌水、內(nèi)容模式識(shí)別標(biāo)記可疑評論，持續(xù)迭代應(yīng)對攻擊。
PHP實(shí)現(xiàn)商品庫存管理變現(xiàn) PHP庫存同步與報(bào)警機(jī)制
Jul 25, 2025 pm 08:30 PM
PHP通過數(shù)據(jù)庫事務(wù)與FORUPDATE行鎖確保庫存扣減原子性，防止高並發(fā)超賣；2.多平臺(tái)庫存一致性需依賴中心化管理與事件驅(qū)動(dòng)同步，結(jié)合API/Webhook通知及消息隊(duì)列保障數(shù)據(jù)可靠傳遞；3.報(bào)警機(jī)制應(yīng)分場景設(shè)置低庫存、零/負(fù)庫存、滯銷、補(bǔ)貨週期和異常波動(dòng)策略，並按緊急程度選擇釘釘、短信或郵件通知責(zé)任人，且報(bào)警信息需完整明確，以實(shí)現(xiàn)業(yè)務(wù)適配與快速響應(yīng)。
超越燈堆：PHP在現(xiàn)代企業(yè)體系結(jié)構(gòu)中的作用
Jul 27, 2025 am 04:31 AM
PHPisstillrelevantinmodernenterpriseenvironments.1.ModernPHP(7.xand8.x)offersperformancegains,stricttyping,JITcompilation,andmodernsyntax,makingitsuitableforlarge-scaleapplications.2.PHPintegrateseffectivelyinhybridarchitectures,servingasanAPIgateway
如何用Mac搭建PHP Nginx環(huán)境 MacOS配置Nginx與PHP服務(wù)組合
Jul 25, 2025 pm 08:24 PM
Homebrew在Mac環(huán)境搭建中的核心作用是簡化軟件安裝與管理。 1.Homebrew自動(dòng)處理依賴關(guān)係，將復(fù)雜的編譯安裝流程封裝為簡單命令；2.提供統(tǒng)一的軟件包生態(tài)，確保軟件安裝位置與配置標(biāo)準(zhǔn)化；3.集成服務(wù)管理功能，通過brewservices可便捷啟動(dòng)、停止服務(wù)；4.便於軟件升級與維護(hù)，提升系統(tǒng)安全性與功能性。
如何用PHP調(diào)用AI寫作輔助工具 PHP提升內(nèi)容產(chǎn)出效率
Jul 25, 2025 pm 08:18 PM
選擇AI寫作API需考察穩(wěn)定性、價(jià)格、功能匹配度及是否有免費(fèi)試用；2.PHP用Guzzle發(fā)送POST請求並用json_decode處理返回的JSON數(shù)據(jù)，注意捕獲異常和錯(cuò)誤碼；3.將AI內(nèi)容融入項(xiàng)目需建立審核機(jī)制並支持個(gè)性化定制；4.優(yōu)化性能可採用緩存、異步隊(duì)列和限流技術(shù)，避免高並發(fā)下瓶頸。
