PHP に ROOT 権限でシステムコマンドを実行させる方法_PHP チュートリアル

これは、通常のユーザーが root 権限で実行できない一部のコマンドやアプリケーションを php が実行する問題を解決するための参考として使用されます。
実際には、PHP の Popen() 関数でこの問題を解決できますが、Linux の一部のバージョン (私が使用している Centos 5 など) ではシステム セキュリティを考慮しているため、
この問題の解決はさらに面倒になります。まず、popen() 関数を使用するネットユーザーの例を見てみましょう。

コードをコピーします コードは次のとおりです:

/* PHP でシステム ユーザーを追加する方法
以下は、james という名前のユーザーを追加するルーチンです。
root パスワードは louis です。参考のみ
*/
$sucommand = "su root --command";
$rootpasswd = "louis"; $user_add = sprintf("%s %s",$sucommand,$useradd);
$fp = @popen($user_add,"w");
@pclose($) fp);


私自身のテストの結果、このコードは作者が得たい結果を達成できないことが確認されました（少なくとも私のシステムでは）。久しぶりにググってみたら、
問題の鍵は、su rootコマンドに必要なパスワードはターミナルで入力する必要があり、他の方法では取得できないことです（他の方法があるかはわかりません）。
そして、このプロジェクトでは sudo などのアプリケーションを使用できない必要があるため、苦し紛れに、この問題を解決するためにネットユーザーが提案した C プログラムを作成する方法を選択しました。

まず C プログラムを作成し、run.c という名前を付け、ディレクトリ /scripts/demo/



コードをコピーします

コードは次のとおりです。 #include #include を使用します

uid = getuid();

euid = geteuid(); // ここに表示されている現在の uid はコメント化できます。 out.
printf("my euid :%un",geteuid()); //現在の euid がここに表示されます
if(setreuid(euid, uid)) //これら 2 つの ID を交換します
perror("setreuid");
printf("after setreuid uid :%un",getuid());
printf("after setreuid euid :%un",geteuid());
system("/scripts/demo/runscripts.php"); /Execute script
return 0 ;
}


このファイルをコンパイルします:
gcc -o run -Wall run.c
このパスに実行ファイル (この実行可能ファイル) を生成します。 PHP スクリプトを使用してこれを今すぐ呼び出すと、setreuid が設定されていても機能しません。
次に行うことは、実行するための suid 権限を与えることです
# chmod u+s run
# ls
# -rwsr-xr-x 1 root root 5382 Jul 2 21:45 run
OK、セットアップされました。それを呼び出す別の php ページを作成します。

コードをコピーします

コードは次のとおりです:


echo '

' <br>$last_line = system('/scripts/demo/run', $retval); <br>echo ' <div class="codetitle"> 

---

出力の最後の行: ' . $last_line . ' ブラウザで「参照」します。