PHPスクリプトは、Nginxの起動と停止を制御する許可をどのようにしますか？

nginxスタートアップを制御するPHPスクリプトの問題を解決し、許可を停止する

この記事では、PHPスクリプトを使用してNginxサーバーの開始と停止を制御する方法について説明します。多くのユーザーはshell_exec()関数を使用してシステムコマンドを実行しようとしますが、アクセス許可が不十分なため、コマンドの実行は失敗します。たとえば、 shell_exec('service nginx stop')成功しているようですが、Nginxサービスは実際には停止しません。

問題の根本的な原因は、通常、PHPスクリプトが非ルートユーザー（www-dataなど）として実行され、 serviceコマンドはシステムを操作するためにルートアクセス許可を必要とすることです。コマンドが「完了」を返したとしても、サービスが正常に停止したという意味ではありません。

解決策：SUDO許可を付与します

この問題を解決するには、パスワードなしでsudoコマンドを実行するためのPHPランナー（www-dataなど）に許可を与える必要があります。これには/etc/sudoersファイルを慎重に編集する必要があります。ファイルの破損を避けるために、 visudoコマンドを使用してファイルを編集することを強くお勧めします。

 sudo visudo

/etc/sudoersファイルの最後に次の行を追加します。

 <code># 允许www-data用户无需密码执行所有sudo命令www-data ALL=(ALL) NOPASSWD: ALL</code>

注： ALL=(ALL) NOPASSWD: ALL www-dataユーザーに非常に高い許可を与えます。実際のニーズに応じて許可範囲を調整してください。 www-data ALL=(ALL) NOPASSWD: /usr/sbin/service nginx * nginxサービスの操作のみが許可されているなど、必要なコマンドのみが実行できます。

変更が完了した後、PHPコードのコマンドを次のように変更する必要があります。

 $ command = 'sudo service nginx stop';
$ output = shell_exec（$ command）;
echo $ output; //出力コマンド実行結果

Docker環境の追加の手順：

Dockerコンテナでは、最初にsudoをインストールする必要があります。

 apt-get update && apt-get install -y sudo

次に、上記の手順に従って、 /etc/sudoersファイルを変更します。 sudoがコンテナ内で正しく構成されていること、および/etc/sudoersファイルの変更が有効であることを確認してください。

上記の手順を通じて、PHPスクリプトは、NGINXサービスの開始と停止を制御するのに十分な権限を取得できます。 /etc/sudoersファイルを変更するには、誤った構成がシステムの不安定性につながる可能性があるため、慎重に動作する必要があります。変更する前にファイルをバックアップし、変更後に構成の正しさを慎重に確認することをお勧めします。

以上がPHPスクリプトは、Nginxの起動と停止を制御する許可をどのようにしますか？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。