php 调用linux命令权限问题解决

本文介绍了解决CentOS系统中网站截图软件因权限问题无法被PHP正常调用的方法。通过修改sudoers文件给予特定用户执行权限,并调整强制控制台登录设置,最终实现了跨用户执行命令的功能。
centos系统 因为安装了网站截图软件,但php在调用其命令的时候无法执行,php是用的www用户,无法调用root下的权限,找到解决方法:

1、设置 sudo 配置文件为可写权限
chmod u+w /etc/sudoers

2、增加 www 用户的 nginx 脚本管理权限 
www     ALL=(root)    NOPASSWD:/usr/local/CutyCapt/CutyCapt,/usr/local/CutyCapt/xvfb-run.sh

3、【强制控制台登录】执行
Defaults requiretty  不允许不登录客户端使用命令
添加Defaults:www    !requiretty

4、还原 sudo 配置权限  440
chmod u-w /etc/sudoers

调用测试:
<?php
$aa = shell_exec('/usr/bin/sudo /usr/local/CutyCapt/xvfb-run.sh --server-args="-screen 0, 1024x768x24" /usr/local/CutyCapt/CutyCapt --url=http://www.163.com --plugins=on --delay=5000 --out=/tmp/1163.jpg');
//tmp下会生成图片
?>


### 如何在 PHP执行 Linux Shell 命令 #### 使用 `exec` 函数 PHP 提供了多个函数用于执行外部程序或命令。其中最常用的是 `exec()` 函数,它能够运行一个外部程序并返回最后一行输出。 ```php <?php $output = exec('ls -l', $output_array, $return_var); echo "Command output: " . htmlspecialchars($output) . "<br>"; print_r($output_array); echo "Return status: " . $return_var; ?> ``` 此代码片段展示了如何通过 `exec()` 执行简单的 `ls -l` 列表显示命令,并获取其标准输出以及退出状态码[^1]。 #### 使用 `shell_exec` 函数 另一个常用的内置方法是 `shell_exec()`, 它会返回完整的命令输出作为字符串形式的结果。 ```php <?php $output = shell_exec('whoami'); echo "Current user is: " . trim($output); ?> ``` 这段例子说明了利用 `shell_exec()` 来查询当前登录用户的名称。 #### 结合 SSH 实现远程操作 对于需要连接到其他机器上执行特定任务的情况,则可以借助 php_ssh 库或者其他类似的库来进行安全壳 (SSH) 远程过程调用。 为了简化流程,在本地环境中准备好待传输至目标主机上的 Bash 脚本之后,可以通过如下方式建立 SSH 链接: ```php <?php // 创建一个新的 SSH2 连接实例 $connection = ssh2_connect('shell.example.com', 22); if (!ssh2_auth_password($connection, 'username', 'password')) { die('Failed to authenticate with username and password.'); } // 将要执行命令存储在一个变量里 $command = '/data/shell/hello.sh'; // 发送指令给远端服务器去执行脚本 stream_set_blocking(ssh2_exec($connection, $command), true); ?> 注意这里假设 hello.sh 已经放置到了 /data/shell/ 下面并且具有可执行权限[^3]. ``` 以上就是几种常见的在 PHP调用 Linux Shell 的手段介绍。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值