我創建了多個網站。現在我需要執行root
任務。我創建了一個網絡平臺並安裝。 root
擁有/var/private-www/
中的所有腳本,並且它們是chmodded(0777)。在/var/private-www/test.php
看臺上:<?php echo exec('whoami'); ?>
。我suPHP
配置是這樣的:suPHP以root身份執行PHP腳本
[global]
;Path to logfile
logfile=/var/log/suphp/suphp.log
;Loglevel
loglevel=info
;User Apache is running as
webserver_user=root
;Path all scripts have to be in
docroot=/var/private-www
;Path to chroot() to before executing script
;chroot=/mychroot
; Security options
allow_file_group_writeable=false
allow_file_others_writeable=false
allow_directory_group_writeable=false
allow_directory_others_writeable=false
;Check wheter script is within DOCUMENT_ROOT
check_vhost_docroot=true
;Send minor error messages to browser
errors_to_browser=false
;PATH environment variable
env_path=/bin:/usr/bin
;Umask to set, specify in octal notation
umask=0077
; Minimum UID
min_uid=0
; Minimum GID
min_gid=0
[handlers]
;Handler for php-scripts
application/x-httpd-suphp="php:/usr/bin/php-cgi"
;Handler for CGI-scripts
x-suphp-cgi="execute:!self"
當我在我的網頁瀏覽器執行test.php
,它說:。www-data
:(不root
......甚至當我在命令行中執行它再說,我也a2enmod suphp
和apachectl restart
,所以我想它會工作,我怎樣才能解決這個
我假設你知道如何**非常危險**它是以root身份運行任何可通過web訪問的應用程序,以及你將要多少次聽到這個消息? – Charles 2011-04-13 21:11:45
是的,但是如何在web平臺上做'adduser'這樣的東西? :( – 2011-04-13 21:13:59
守護進程和工作隊列和/或cron作業可以很容易地執行這些任務。 – Charles 2011-04-13 21:15:41