PHP 스크립트는 NGINX 시작을 제어하고 중지 할 수있는 권한을 얻는 방법은 무엇입니까?

Nginx 시작을 제어하고 권한을 중지하는 PHP 스크립트 문제 해결

이 기사에서는 PHP 스크립트를 사용하여 Nginx 서버의 시작 및 중지를 제어하는 ​​방법에 대해 설명합니다. 많은 사용자가 shell_exec() 함수를 사용하여 시스템 명령을 실행하려고하지만 권한이 충분하지 않아 명령 실행이 실패합니다. 예를 들어, shell_exec('service nginx stop') 성공한 것으로 보이지만 Nginx 서비스는 실제로 중지되지 않습니다.

문제의 근본 원인은 PHP 스크립트가 일반적으로 뿌리가 아닌 사용자 (예 : www-data)로 실행되며 service 명령은 시스템 운영을 위해 루트 권한이 필요하다는 것입니다. 명령이 "완료"라고 반환하더라도 서비스가 성공적으로 중지되었음을 의미하지는 않습니다.

해결책 : Sudo 권한을 부여하십시오

이 문제를 해결하려면 PHP 러너 (예 : www-data)에게 암호없이 sudo 명령을 실행할 수있는 권한을 부여해야합니다. 이를 위해서는 /etc/sudoers 파일을 신중하게 편집해야합니다. 파일 손상을 피하기 위해 visudo 명령을 사용하여 파일을 편집하는 것이 좋습니다.

 Sudo Visudo

/etc/sudoers 파일 끝에 다음 줄을 추가하십시오.

 <code># 允许www-data用户无需密码执行所有sudo命令www-data ALL=(ALL) NOPASSWD: ALL</code>

참고 : ALL=(ALL) NOPASSWD: ALL www-data 사용자에게 매우 높은 권한을 부여합니다. 실제 요구에 따라 권한 범위를 조정하십시오. www-data ALL=(ALL) NOPASSWD: /usr/sbin/service nginx * 와 같은 필요한 명령 만 실행할 수 있습니다. nginx 서비스의 작동 만 허용됩니다.

수정이 완료되면 PHP 코드의 명령이 다음으로 변경되어야합니다.

 $ command = 'sudo service nginx stop';
$ output = shell_exec ($ command);
echo $ output; // 출력 명령 실행 결과

Docker 환경의 추가 단계 :

Docker 컨테이너에서 먼저 Sudo를 설치해야합니다.

 apt-get update && apt-get install -y sudo

그런 다음 위의 단계를 따라 /etc/sudoers 파일을 수정하십시오. 컨테이너에 Sudo가 올바르게 구성되고 /etc/sudoers 파일 수정이 적용되는지 확인하십시오.

위의 단계를 통해 PHP 스크립트는 NGINX 서비스의 시작 및 정지를 제어하기에 충분한 권한을 얻을 수 있습니다. /etc/sudoers 파일을 수정하려면 부정확 한 구성이 시스템 불안정성으로 이어질 수 있으므로 신중하게 작동해야합니다. 수정 전에 파일을 백업하고 수정 후 구성의 정확성을주의 깊게 확인하는 것이 좋습니다.

위 내용은 PHP 스크립트는 NGINX 시작을 제어하고 중지 할 수있는 권한을 얻는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!