PHP使用命令函数执行shell脚本
- CentOS 7.6 64位
- 宝塔Linux面板
运行环境
- Nginx 1.17.1
- PHP-7.1
步骤
01 解除禁用的命令函数
出于安全考虑，命令函数是被禁用，我安装宝塔是被禁用的
#修改php.ini文件
disable_functions = #被禁用函数都在这一行 把需要解除的函数删除就行了
system exec passthru shell_exec #PHP常用命令函数
02 PHP调用Linux命令权限不足的解决方法
关于这个问题我踩的太多坑了，这也是我要写这篇文章的原因，我本人记性不好，所以记录一下
- 01 查看启动你PHP的进程的用户是谁
ps -ef | grep php #通过终端命令行执行查询
echo exec('whoami'); #通过PHP命令函数查询 总来说默认没有任何权限
- 02 添加一个用户和组 终端命令↓↓↓
/usr/sbin/groupadd wroot # wroot 用户可以自定义的
/usr/sbin/useradd -g wroot -s /bin/bash wroot
vim /etc/passwd #查看你刚刚添加的用户 是否添加成功
wroot 是刚刚添加的
- 03 修改PHP启动用户为您刚添加的用户
php-fpm.conf 修改这个配置文件
编辑成 user = wroot; group = wroot; (wroot为您刚才添加的用户)
service php-fpm restart #命令重启php-fpm
ps -ef | grep php #命令查看PHP启动进程的用户、是否已经变了
- 04 添加刚才的用户wroot到sudoers里面
visudo #命令修改 /etc/sudoers的内容
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
wroot ALL=(ALL) ALL //新添加这一行
%wroot ALL=(ALL) NOPASSWD: ALL
#NOPASSWD为设置用户组下面的用户使用sudo不需要输入密码
以上操作完成，但是我发现依然不能解决PHP命令shell脚本问题
- 05 关于linux 用vi命令使用vi编辑(外话)
s #vi界面出现 INSERT后，开始进行编辑操作 编辑完毕后，按ESC键，跳到命令模式
:w #保存，不退出vi
:w! #强制保存，不退出vi
:w file #将修改另外保存到file中，但不退出vi
:wq 或 :x #保存，并退出vi
:wq! #强制保存，并退出vi
:q #不保存，并退出vi
:q! #不保存，并强制退出vi
:e! #放弃所有修改，从上次保存文件开始再编辑
03 但第二部操作还是无法解决PHP命令shell脚本问题
还是权限问题，最后添加www-data ALL=(ALL) NOPASSWD: ALL解决了
www-data ALL=(ALL) NOPASSWD: ALL #编辑visudo
编辑visudo添加www-data
编写test.sh脚本，简单的一个shell脚本 创建一个文件夹
#! /bin/sh
mkdir /www/a #注意.sh文件需要给执行权限
#PHP
system('sudo /usr/bin/test.sh') #注意绝对路径
system('sudo /www/wwwroot/wert/prt.sh') #例如路径
内容部分来源网络，我只是执行操作整理
