- 相關推薦
php通過sudo執行root指令
PHP是一種很強大的語言，那么下面就一起來看他在指令方面的應用吧!下面是百分網小編精心為大家整理的php通過sudo執行root指令，希望對大家學習有幫助，更多內容請關注應屆畢業生網!
1.高級的用法如限制主機、用戶組、命令組的用法可以參照下面的規則，詳細可參看"man sudoers"： Host alias specification : Host_Alias <主機組名>=<主機名1>,<主機名2> User alias specification : User_Alias <用戶組名>=<用戶名1>,<用戶名2> Cmnd alias specification : Cmnd_Alias <命令集名>=<命令1>,<命令2> User privilege specification : <用戶名> <主機組名>=([sudo目的角色])[NOPASSWD:]<命令1>,<命令2> : ([sudo目的角色])[NOPASSWD:]<命令1>,<命令2> sudo的默認目的角色為root;沒有配置"NOPASSWD"參數，則默認5分鐘后再次用sudo需要重新驗證身份(即輸入密碼)。 sudo的使用，常用參數解釋：
-b 在后臺執行指令。 -H 將HOME環境變量設為新身份的HOME環境變量。 -k 結束密碼的有效期限，也就是下次再執行sudo時便需要輸入密碼。
-l 列出目前用戶可執行與無法執行的指令。 -p 改變詢問密碼的提示符號。 -s 執行指定的shell。 -u<用戶> 以指定的用戶作為新的身份。若不加上此參數，則預設以root作為新的身份。 -v 延長密碼有效期限5分鐘。備注 : 1.使用sudo時，雖然是以目的用戶(如root)的身份執行命令，但是環境變量并沒有變成目的用戶的，所以執行命令是要給出絕對路徑，如普通用戶需要輸入"sudo /sbin/ifconfig"后才能執行root的ifconfig命令。
2.要記錄日志需要在/etc/sudoers添加"Defaults logfile=/var/log/sudo.log"php通過sudo執行root指令 例如 apache使用nobody用戶運行，現在需要通過php來重啟apache 首先編輯 /etc/sudoers 使用 visudo來編輯 #visudo 在最下面添加一行 nobody ALL=NOPASSWD:/usr/local/apache/bin/apachectl restart 然后注釋掉文件中的Defaults requiretty這行 否則會出現sudo: sorry, you must have a tty to run sudo的錯誤 保存退出即可 測試 寫一個php文件，內容如下 sudo使用 sudo的作用在man中概括為"execute a command as another user"，即以另外一個用戶的身份來執行一條命令。 之所以想到這條命令是因為前段時間公司服務器上的文件莫名全部消失而導致的系統重裝，追根朔源，系統的安全措施不夠到位。 1. 登陸到機器上的用戶為使用方便，全部使用root用戶 2.root密碼過于簡單，并且沒有做相應的定期更換 3.通過telnet登陸的用戶大部分為同一個用戶，造成系統記錄多是以該用戶名記錄的，雖然可以通過IP地址查證本人，但是IP的偽裝確是再容易不過的事 為解決第一和第三個問題，可以實行“實名制”，即為每個用戶分配一個用戶名，所有用戶對系統的使用必須通過自己的用戶名來完成。 那么一些必須由root用戶才能進行的操作就以sudo的方式來執行，因為對sudo的使用是有記錄可查的，那么大部分用戶的行為也就是可以記錄的了。
sudo可以為每一個用戶單獨授權，授權(也就是用戶可以執行的命令)是命令的條數為單位的。 sudo的配置在/etc/sudoers文件中完成，使用專用的"visudo"命令來編輯(visudo保證用戶能夠安全的編輯/etc/sudoers文件，如語法檢查、并行編輯等)。 最簡單的/etc/sdoers文件如下： # sudoers file. # # This file MUST be edited with the 'visudo' command as root. # # See the sudoers man page for the details on how to write a sudoers file. # # Host alias specification # User alias specification # Cmnd alias specification # Defaults specification # User privilege specification root ALL=(ALL) ALL gongam ALL=NOPASSWD:/sbin/ifconfig #gongam
ALL=/sbin/ifconfig # Uncomment to allow people in group wheel to run all commands # %wheel ALL=(ALL) ALL # Same thing without a password # %wheel ALL=(ALL) NOPASSWD: ALL # Samples # %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom # %users localhost=/sbin/shutdown -h now 僅在原始文件上添加了紅色的兩行，以#開頭的行為注釋行。 "gongam ALL=NOPASSWD:/sbin/ifconfig"的意思是允許gongam這個用戶在任何主機登陸使用"sudo /sbin/ifconfig"命令并且不需要輸入密碼。 仿照這個文件我們就可以為特定用戶賦予特定
【php通過sudo執行root指令】相關文章：
php執行sql語句的寫法05-16
PHP怎么執行Linux系統命令函數08-10
php通過Chianz.com獲取IP地址與地區的方法08-12
PHP下通過exec獲得計算機的唯一標識10-03
關于php操作mysql執行數據庫查詢08-11
linux系統下sudo命令使用方法09-22
php與php MySQL之間的關系10-03
什么是PHP PHP與ASP比較09-18