在 PHP 中通过 shell_exec 压缩文件：路径问题

Question

我正在开发一个网络备份服务，其中的一部分允许用户下载一个 zip 文件，其中包含他们从备份列表中选择的文件。

压缩过程是通过 shell_exec 命令完成的。 为此，我向 apache 用户授予了 zip 命令的无密码 sudo 权限。

我的问题是，由于我无法对包含用户备份文件的文件夹执行“sudo cd /path/to/user/files”，所以我需要指定要压缩的文件的完整绝对路径，然后将其进入我不想要的 zip 文件。

我的意思是：

用户“test1”已备份其文件，存储方式如下
/home/backups/test1/my pics/pic1.jpg
/home/backups/test1/my pics/pic2.jpg
/home/backups/test1/my pics/pic3.jpg
/home/backups/test1/hello.txt
/home/backups/test1/music/band/song.mp3

当这些文件被压缩时，它们保留完整路径，但我只想显示：
我的图片/pic1.jpg
我的图片/pic2.jpg
我的图片/pic3.jpg
你好.txt
music/band/song.mp3

有没有办法告诉 zip 截断路径，或者为每个文件指定自定义路径？
或者有什么方法可以将工作目录更改为用户的根备份文件夹，以便我可以简单地指定相对文件路径。

感谢您的阅读，希望您能读到这里并且一切都有意义！

Answer 1

我不得不稍微质疑一下，当周围有许多好的 PHP 压缩类时，为什么您要进行潜在危险的系统 shell 调用。 教程展示了如何轻松创建一个将 zip 文件输出到浏览器的类。 phpclasses.org 上也有很多课程，这似乎是最好的一个< /a>.

如果您必须通过系统调用来完成此操作，我的建议是：

要截断文件的路径，您可以使用 符号链接。

能否不增加 zip 可执行文件的权限，让 apache 可以在不使用 sudo 的情况下使用它？

Answer 2

您是否尝试过使用 chdir() 更改工作目录？

chdir('/home/backups/test1/');

Answer 3

更好的想法可能是创建一个 shell 脚本，并授予网络服务器 sudo 访问该 shell 脚本的权限。 这也可能更安全。

#!/bin/bash
#
# Zip up files for a given user
# 
# usage: backupToZipFile.sh <username>

cd home/backups/$1
tar -czf /tmp/$1.tgz .

您是否考虑过以您尝试压缩文件的用户身份而不是 root 身份运行 sudo ？ 这样也会更加安全。

Answer 4

这似乎是一个简单的选项，但根据 man 的说法，它根本不存在。 当然，您可以将要存档的内容符号链接到创建 zip 文件的位置（我假设您实际上可以 cd 到该目录）。 使用正确的选项，zip 将不会归档符号链接本身，而是使用符号链接的名称来归档符号链接文件。

例如，创建符号链接 /tmp/$PID/my pics/pic1.jpg 等，然后将所有内容压缩到 /tmp/$PID 中。