Выполнение сценария оболочки из сценария PHP

У меня был бы каталог с именем scripts в папке WWW, чтобы он был недоступен из Интернета, но был доступен PHP.

e.g. /var/www/scripts/testscript

Убедитесь, что пользователь/группа для вашего testscript совпадает с вашими веб-файлами. Например, если ваш client.php принадлежит apache:apache, измените сценарий bash на того же пользователя/группу, используя chown. Вы можете узнать, кому принадлежат ваши client.php и веб-файлы, выполнив ls -al.

Затем запустите

<?php
      $message=shell_exec("/var/www/scripts/testscript 2>&1");
      print_r($message);
    ?>  

ИЗМЕНИТЬ:

Если вы действительно хотите запустить файл как root с веб-сервера, вы можете попробовать эту двоичную оболочку ниже. Проверьте это решение для того же, что вы хотите сделать.

Выполнение корневых команд через PHP

Не зная на самом деле сложности настройки, мне нравится маршрут sudo. Во-первых, вы должны настроить sudo, чтобы разрешить вашему веб-серверу выполнять sudo данную команду от имени пользователя root. Затем вам нужно иметь скрипт, который shell_exec веб-сервера (testscript) запускает команду с помощью sudo.

Для коробки Debian с Apache и sudo:

1. Настройте судо:

   • От имени пользователя root выполните следующее, чтобы отредактировать новый/выделенный файл конфигурации для sudo:

     visudo -f /etc/sudoers.d/Webserver
     

     (или как вы хотите назвать свой файл в /etc/sudoers.d/)

   • Добавьте в файл следующее:

     www-data ALL = (root) NOPASSWD: <executable_file_path>
     

     где <executable_file_path> – это команда, которую необходимо запустить от имени пользователя root с полным путем в имени (скажем, /bin/chown для исполняемого файла chown). Если исполняемый файл будет каждый раз запускаться с одними и теми же аргументами, вы можете добавить его аргументы сразу после имени исполняемого файла, чтобы еще больше ограничить его использование.

     Например, если мы хотим всегда копировать один и тот же файл в каталог /root/, мы напишем следующее:

     www-data ALL = (root) NOPASSWD: /bin/cp /root/test1 /root/test2
     

2. Измените скрипт (тестовый скрипт):

   Отредактируйте свой сценарий так, чтобы sudo отображалось перед командой, требующей привилегий root (скажем, sudo /bin/chown ... или sudo /bin/cp /root/test1 /root/test2). Убедитесь, что аргументы, указанные в файле конфигурации sudo, точно соответствуют аргументам, используемым с исполняемым файлом в этом файле. Итак, для нашего примера выше у нас будет следующее в скрипте:

   sudo /bin/cp /root/test1 /root/test2
   

Если вы по-прежнему получаете отказ в доступе, файл сценария и разрешения его родительских каталогов могут не позволять веб-серверу выполнять сам сценарий. Таким образом, вам необходимо переместить сценарий в более подходящий каталог и/или изменить разрешения сценария и родительского каталога, чтобы разрешить выполнение с помощью www-data (пользователь или группа), что выходит за рамки этого руководства.

Имейте в виду:

При настройке sudo цель состоит в том, чтобы разрешить команду в ее наиболее ограниченной форме. Например, вместо общего использования команды cp вы разрешаете команду cp только в том случае, если аргументы, скажем, /root/test1 /root /тест2. Это означает, что аргументы cp (и функциональность cp не могут быть изменены).

Я боролся с этой точной проблемой в течение трех дней. Я установил разрешения для сценария на 755. Я вызывал свой сценарий следующим образом.

<?php
   $outcome = shell_exec('/tmp/clearUp.sh');
   echo $outcome;
?>

Мой сценарий был следующим.

#!bin/bash
find . -maxdepth 1 -name "search*.csv" -mmin +0 -exec rm {} \;

Я не получал никакого результата или обратной связи. Изменение, которое я сделал, чтобы запустить скрипт, заключалось в том, чтобы добавить cd в tmp внутри скрипта:

#!bin/bash
cd /tmp;
find . -maxdepth 1 -name "search*.csv" -mmin +0 -exec rm {} \;

Это было больше удачей, чем суждением, но теперь это работает отлично. Надеюсь, это поможет.

Это простая проблема. Когда вы работаете с терминала, вы запускаете файл php с терминала как привилегированный пользователь. Когда вы переходите к php из своего веб-браузера, php-скрипт запускается от имени пользователя веб-сервера, у которого нет прав на выполнение файлов в вашем домашнем каталоге. В Ubuntu пользователь www-data является пользователем веб-сервера apache. Если вы используете Ubuntu, вам нужно будет сделать следующее: chown yourusername:www-data /home/testuser/testscript chmod g+x /home/testuser/testscript

что вышеизложенное делает, так это передает вам право собственности на файл и дает право собственности на него группе веб-сервера. следующая команда дает исполняемый файл группе. Теперь, когда вы в следующий раз сделаете это из браузера, это должно сработать.