在PHP中以root身份运行外部命令

欢迎您访问我爱IT技术网，今天小编为你分享的编程技术是：【在PHP中以root身份运行外部命令】，下面是详细的分享！

在PHP中以root身份运行外部命令

在PHP中运行只有root用户才可以运行的外部程序，一直是个老问题，用常规的办法很难实现。这是因为一般情况下，PHP是作为APACHE的一个模块的，也就是说，PHP是APACHE的一部分，而APACHE除了suEXEC机制外，是不能以不同的用户ID来执行命令的，但suEXEC机制只能CGI有效。

网上曾经有一篇文章，说用调用"su--cCOMMAND"可以实现，但经过多次试验，发现不行，因为su命令必须在STDIN上输入root的密码。

怎么办？用常规的方法难以奏效，只能再想其它的方法了。成功的关键在于能有一个可以切换用户ID但又可以在命令上输入密码（或不用输入密码）的工具。有这样的工具吗？有，它就是super。

下面就具体说说如何来做？

要注意的是，安装和配置super，都要以root身份来进行。

第一步，切换到root下

第二步，安装super
先到ftp://ftp.mdtsoft.com/pub/super下载super-3.14.0-1.i386.rpm。这是一个RPM文件，其它包括了两个工具：setuid和super，以及它们的文档和man手册。用下面的命令将它安装到系统中：
%rpm-Uvhsuper-3.14.0-1.i386.rpm
你还可以用这个命令来查看这个RPM中的文件：
%rpm-qplsuper-3.14.0-1.i386.rpm
从结果可以看到，两个工具都将被安装到/bin目录下。

第三步，配置super
super的配置文件是/etc/super.tab。这是一个文本文件，格式也比较复杂。不过，我们这里只要很简单的加上几行就可以了。至于详细的说明，可以通过mansuper.tab来查看。
假设运行Apache的用户是nobody，我们欲通过super来增加系统用户（调用useradd命令），那么我们只要在super.tab文件中加入以下这行：
auser/sbin/useraddnobody,hunte
第一段是super能够识别的命令的别名；第二段是该别名所对应的系统命令的全路径；第三段是可以运行该命令的用户列表，用逗号分隔。这里除了nobody外，还一个叫hunte的普通用户，是用于下面的测试。当然，你应该用你系统中有的任意一个普通用户。
至此，super的配置就算好了。

第四步，测试
以第三步中指定的非nobody用户登录，运行：
%/bin/superausertestuser
如果前面的配置没什么错误的话，用户testuser应该是成功地创建了。可以用：
%cat/etc/passwd|greptestuser
命令来验证一下。

第五步，在PHP中调用该命令
下面是PHP代码：
<?
if($username)
{
//应该检查新用户是否已经存在
echo’正在创建用户<$username>...’;
system(escapeshellcmd("/bin/superauser$username"));
}
?>
使用super，使得在PHP中以root身份运行外部命令不再是难事。试试看吧。
测试环境：RedHatLinux7.0(Kernel2.4.3)+Apache1.3.9+PHP4.0.4pl1

以上所分享的是关于在PHP中以root身份运行外部命令，下面是编辑为你推荐的有价值的用户互动：

　　相关问题：如何在非root状态下用root身份执行命令

　　答：问题在于有许多程序是不应该用root身份运行的。如果你用自己的身份（非root身份）启动文件管理器，然后删除/home，你会丢失自己的所有文件，然后一边寻找备份文件一边不停地抱怨自己。万幸的是所有其他用户的文件都还安然无恙。但是，如果你用ro... >>详细

　　相关问题：如何实现使得一个普通用户以root身份运行命令

　　答：sudo命令和su命令是不一样的,sudo更加灵活和安全。一个最重要的好处是它能在日志中记录所有通过sudo做的命令操作，默认记录日志为/var/log/secure。# Uncomment to allow people in group wheel to run all commands# %wheel ALL=(ALL) ALL# Sam... >>详细

　　相关问题：如何在非root状态下用root身份执行命令

　　答：你好，wp酷七网团队为你解 必须root才可以，不然获取不到权限 满意请采纳，不懂请追问。 >>详细