如何让 shell_exec 在 IIS 6.0 上运行

Question

问题

我有一个 PHP 脚本，它使用 shell_exec 来运行 pdf 到文本转换器。为了简化问题，我创建了一个简短的脚本，它使用 shell_exec 来回显 dir 命令的输出。

<?php
$cmd = 'C:\\WINDOWS\\system32\\cmd.exe /c ';
echo shell_exec($cmd.' dir');
?>

当我在 Apache 服务器上运行它时，一切都按预期运行。当我切换到 IIS 时，就好像该行被完全跳过：没有错误、没有输出、没有日志、什么都没有。

不幸的是，我需要使用 IIS，因为我要根据活动目录对我的用户进行身份验证。

---

这是我迄今为止尝试过的：

• 通过cmd.exe /c发出命令，而不是直接发出
• 它对“C:\WINDOWS\system32\cmd.exe”上的 SERVICE 执行 权限
• 给予 Read &对“C:\WINDOWS\system32\cmd.exe”上的NETWORK SERVICE执行权限
• 给予读取&对“C:\WINDOWS\system32\cmd.exe”上的 IUSR_MACHINENAME 执行 权限
• 给予 Read &对“C:\WINDOWS\system32\cmd.exe”上的Everyone执行权限（别担心，它不会保持这种状态太久，哈哈）
• 将PHP作为ASAPI模块
  • 这是我的标准配置
• 将 PHP 作为 CGI 扩展运行
  • 这不起作用，我收到错误：CGI 错误 指定的 CGI 应用程序行为不当，未返回完整的 HTTP 标头集。
• 在 IIS 管理器中，将网站上的执行权限设置为脚本和可执行文件
• 添加了 html 标记和其他 php 函数编写脚本以查看是否得到处理；确实如此。就好像 shell_exec 位被跳过了。

---

非常感谢您看这个问题，我现在正在为这个问题而

烦恼，干杯， Iain

---

更新 1

我真的不想这样做，但作为权宜之计，直到我找到合适的解决方案，我在 Web 服务器上运行 Apache（它运行 shell_exec 正常），然后我调用我的通过 cURL 的 apache 脚本。它很丑陋，但它有效:)。

---

更新 2

我开始认为这并不是 IIS 或权限本身的问题，而可能是我们网络上的某些策略的结果 - 尽管我无法想象是什么。有什么来自左翼的想法吗？

Answer 1

以下是确定需要授予哪个用户权限的更系统的方法

确认您在 C:\WINDOWS\SYSTEM32（或更一般的 %systemroot%\system32）中有以下可执行文件

cmd.exe  
whoami.exe  

检查这些可执行文件的当前 ACL

c:\windows\system32> cacls cmd.exe  
c:\windows\system32> cacls whoami.exe  

如果用户“未授予“Everyone”读取 (R) 访问权限，然后临时授予如下

c:\windows\system32> cacls cmd.exe /E /G everyone:R  
c:\windows\system32> cacls whoami.exe /E /G everyone:R  

内容 创建 whoami.php 并包含以下内容

<?php  
$output = shell_exec("whoami");  
echo "<pre>$output</pre>";  
?>  

在 Web 浏览器上加载 whoami.php 并记下显示的用户名，例如在我的情况下，它显示

ct29296\iusr_template

撤销“Everyone's”权限（如果必须在上述步骤中添加）

c:\windows\system32> cacls cmd.exe /E /R everyone  
c:\windows\system32> cacls whoami.exe /E /R everyone  

仅授予在步骤 5 中找到的用户名以及 cmd.exe 的读取+执行权限 (R)

c:\windows\system32> cacls cmd.exe /E /G ct29296\iusr_template:R  

请记住为您自己的系统使用正确的用户名。

请参阅：http://www.myfaqbase.com /index.php?q=php+shell_exec&ul=0&show=f

Answer 2

这里有几点：

• 关于PHP跳过shell_exec函数，请确保PHP没有运行在安全模式下。来自 PHP 手册 - shell_exe 页面：

注意：当 PHP 在安全模式下运行时，此功能被禁用。

这似乎也是在 Windows 中从 PHP 执行 shell 命令的一个众所周知的问题。共识似乎是让它工作的最好方法是让 PHP 在 FastCGI 模式下运行（我知道你已经尝试过这个并说你无法让它工作 - 因此我的第二点）。您可能会发现此Microsoft IIS 论坛帖子很有帮助。

---

• 现在，就必须在 Windows 上运行 PHP 才能针对 Active Directory 进行身份验证而言，您不必这样做！

Apache 通过 mod_auth_ldap。 PHP 通过以下函数提供 LDAP 支持：

• ldap_connect
• < a href="http://www.php.net/manual/en/function.ldap-bind.php" rel="nofollow noreferrer">ldap_bind
• ldap_search
• ldap_get_entries

Active Directory 是 LDAP 的实现。因此，您可以使用任何 LDAP 客户端针对 Active Directory 执行身份验证。

• 如何从 PHP 使用 Active Directory 进行身份验证的示例。

PS 您可以使用Apache mod_auth_ldap 或 PHP LDAP 函数 - 您不需要同时使用两者来完成这项工作。 Apache mod_auth_ldap 在 HTTP 协议级别工作，而 PHP LDAP 函数使您可以更好地控制身份验证和授权过程。

Answer 3

另外

如果你想直接执行 .exe，你可以使用 proc_open() 和 $other_options=array('bypass_shell'=>TRUE) ，

procmon.exe (sysinternals) 是你深入研究此类的最好的朋友。问题

Answer 4

我会说Read &对运行 IIS 的用户执行 权限（如果不是 IUSR_MACHINENAME）

Answer 5

不幸的是，我需要使用 IIS，因为我要根据活动目录对我的用户进行身份验证。

将应用程序基于 IIS 的前提是有缺陷的。没有什么可以阻止您使用 Apache 进行此操作。事实上，您甚至不需要在 MS-Windows 操作系统上运行它。

谷歌一下如何设置这一切。

请注意，由于 IIS 和本地客户端可能使用 NTLM，因此安全策略将被排除在外。 IIS 处理程序线程可以使用 NTLM MSIE 客户端的凭据运行。或不。调试这些东西会让你发疯的！

C.

Answer 6

我用 READ & 添加了用户 NETWORK SERVICE执行、读取我的应用程序的可执行文件所在的目录。自从这个改变之后，问题就消失了。
尽管如此，还需要授予 READ & 权限。执行、读取 IUSR_ 到 cmd.exe。

我从这里得到的解决方案 http://forums.iis.net/t/1147892.aspx