更改用户 PHP

Question

我需要在运行时更改 PHP 脚本的用户。我查看了 posix_setuid，但它看起来不安全并且需要 root 权限。更好的方法是使用用户密码更改脚本的用户 ID（例如 posix_setuid($username, $password)），并避免以 root 身份运行脚本。

我对其他方法持开放态度，并且脚本不一定需要是 PHP。然而，它将被 apache 调用。

该场景的一个很好的类比是 cPanel su 如何在其文件管理器上显示当前登录的用户。

我需要更改用户，因为我正在为多用户设置创建文件管理器。目前，我已经设置了文件管理器，以便 apache 以 root 身份为我的 PHP 文件管理器提供服务。然而，这是不合理的，因为如果代码中存在安全错误，一个用户可以编辑整个服务器上的文件。

我正在寻找一种将脚本 SU 给登录用户的方法，以便在出现安全缺陷的情况下，用户只能访问自己的文件。

Answer 1

我不久前需要这样做。我基本上创建了一个 bash 脚本，它访问只有 root 有权访问的资源。这就是我所做的：

使用 visudo 命令更改您的 /etc/sudoers：

## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
apache ALL= NOPASSWD: /sbin/myscript.sh

我添加了允许 apache 用户运行的行/sbin/myscript.sh 使用 sudo 命令，无需输入密码。

之后，您可以将以下内容放入您的 php 文件中以获得输出：

$output = shell_exec("sudo /sbin/myscript.sh");

Answer 2

这个最近的问题< /a> 讨论使用 PHP 执行此操作的两个选项：

• PHP + FastCGI 和 suexec
• suPHP