PHP 运行 bash (.sh) 脚本。 dpkg --info 有效，但 dpkg -i 无效

Question

示例 PHP 脚本如下所示：

#!/usr/bin/php
    $file = '/private/var/www/app/install.sh';
    if(is_file($file)){
        $output = shell_exec('bash /private/var/www/app/install.sh');
        fwrite(STDOUT, $output."\n");
    }
    exit(0);

install.sh 示例

#!/bin/bash
clear
echo "Executing Install Script..."
dpkg --info /private/var/www/app/app.deb
dpkg -i /private/var/www/app/app.deb
echo "Script Finished"
exit 0

这将打印出生成的 dpkg --info 数据，但不会运行 dpkg -i。它不会打印出任何错误或任何内容...

此外，这是通过网络浏览器执行的。当脚本从终端运行时，它工作正常。但在网络上，仅返回 info 命令。

Answer 1

您在这里尝试执行的操作可能存在一些安全问题，我不会对此发表评论。但是，我猜测 dpkg -i 需要以 root 身份运行，而您的网络服务器（执行 install.sh 脚本）没有以 root 身份运行。另一方面，dpkg --info 命令不需要 root 权限即可运行，因此在通过网络服务器的用户执行时您将看到其输出。如果您确实需要以 root 身份运行此脚本，您可能需要查看特定的 /etc/sudoers 配置。也许从这里开始：https://help.ubuntu.com/community/Sudoers

看看这里：http://ubuntuforums.org/showthread.php?t=1132821

Answer 2

dpkg --info 不需要 root 权限，而 dpkg -i 则需要。由于您在浏览器上运行脚本，这意味着您的脚本在 php/apache 的用户上运行。我相信，在大多数安装中，该用户没有 root 权限。

为了克服这个问题，您可以创建某种处理器，该处理器将执行以下步骤：

创建队列表：

• queue_id
• 时间戳
• deb_file
• is_processed

浏览器脚本：

• 单击安装后，将一个条目插入队列表。

处理器脚本（假设queue_processor.php）：

• 运行时，检查队列表中是否有 is_processed = 0 的条目（
• 如果有）：
  • 更新 is_processed = 1
  • 处理该文件
  • 处理完成后（安装deb文件），设置is_processed = 2

，设置 is_processed = 2 最后一步是，在 crontab 上设置 queue_processor.php 并拥有它的所有者作为根用户：

*   *   *   *   *   root   /path/to/php/binary/php /path/to/your/queue_processor.php