检查用户是否是root

Question

如何在 PHP 脚本中验证用户是否为 root 用户？命令是什么？ 我尝试了类似的操作：

exec("su -l login < `echo password`");

但是 su 命令无法接收密码...

请注意，该机器与互联网隔离，因此如果需要，我可以以 root 身份运行 PHP。

编辑： 我不想知道运行脚本的当前用户是否是root。 我的 PHP 脚本中有一个用户列表，我想知道每次登录时他是否具有 root 权限。

Answer 1

posix_getuid() 怎么样？ ？

if (0 == posix_getuid()) {
    echo "Running as root.";
} else {
    echo "not root";
}

Answer 2

首先，问问自己“具有 root 权限”的登录的确切定义是什么。 AFAICT 有 2 个基本解决方案。

系统管理员使用 uid 0 创建多个帐户的老式方式，我（而且我当然不是唯一这样做的人）认为这是一场噩梦。在这种情况下，您可以使用 posix_getpwnam 检查列表中的所有用户并查看他们的 uid 是否匹配 0。

以下代码片段就是这样做的，$privileged 将包含具有 root 权限的用户：

$logins = array('root', 'john', 'guest', 'foo');
$privileged = array();
foreach($logins as $login) {
    $userInfo = posix_getpwnam($login);
    if ($userInfo !== FALSE) {
        if ($userInfo['uid'] == 0) {
          $privileged[] = $login;
        }
    }
}

另一种（恕我直言，只有明智的）方法是将所有具有 root/管理权限的用户添加到特定组（wheel 或 admin 已在不同的 Linux 发行版中使用，找出哪一个适合您）。这种情况更简单，因为您可以使用 posix_getgrnam 来获取特定组中的所有成员。

以下代码片段将匹配您提供的登录名数组，并查看谁是具有特定权限的成员，$privileged 将再次包含结果（即列表中属于您指定组的成员的用户）：

$logins = array('root', 'john', 'guest', 'foo');
$privileged = array();
$groupInfo = posix_getgrnam('admins');
if ($groupInfo !== FALSE) {
    $privileged = array_intersect($logins, $groupInfo['members']);
}

Answer 3

试试这个。

<?php
    if (posix_getuid() == 0){
        echo "This is root !";
        // add more for root
    } else {
        echo "This is non-root";
    }
?>

Answer 4

如果你的意思确实是“is root”，那么你可以检查 whoami，看看它是否出现“root”。

exec("whoami");

如果这是一个明智的做法，那就是另一个问题了；）

Answer 5

评论后重写

“我不想知道用户是否
运行脚本是否是root。我有
检查 PHP 脚本中的某些内容
登录名/密码（如果是 root 或）
不是”

我现在明白你需要在 PHP 中执行 root 身份验证。

我建议使用 pwauth 而不是 whoami/login 等。

这里是一个关于如何从 PHP 使用它的示例，而我相信可以有更简单的测试方法。

Answer 6

如果您想查看某个系统用户（而不是Web服务用户）是否具有root权限，您可以使用posix_getpwnam() 函数：

<?php
    $u = posix_getpwnam("username");

    if ($u == FALSE) {
        print "no-such-user";
    } elseif ($u["uid"] == 0) {
        print "root";
    } else {
        print "non-root";
    };
?>

请记住，这仅检查用户名。如果您还需要检查密码，您实际上必须尝试通过系统进行身份验证。