当前位置：文江博客话题详情

PHP-CLI Sudo 执行

发布于 2024-12-07 10:42:23 字数 111 浏览 1 评论 0原文

我正在运行一个 cli 脚本，需要 exec('sudo ...');称呼。我知道它在网络上不安全，但是在 cli 中如何做到呢？该脚本由名为“btcdbit”的用户执行，该用户位于 sudoers 文件中。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

挖个坑埋了你 2024-12-14 10:42:23

根据我的经验，设置 NOPASSWD 选项并不总是有效，即使有效也似乎不安全。在我看来，更好的方法（如果您能够使用它）将涉及使用 phpseclib 通过 SSH 执行 sudo。例如。

<?php
include('Net/SSH2.php');

$sftp = new Net_SSH2('www.domain.tld');
$sftp->login('username', 'password');

echo $sftp->read('username@username:~
网站“sudo in php”详细说明
);
$sftp->write("sudo ls -la\n");
$output = $sftp->read('#Password:|username@username:~\$#', NET_SSH2_READ_REGEX);
echo $output;
if (preg_match('#Password:#', $lines)) {
    $ssh->write("password\n");
    echo $sftp->read('username@username:~
网站“sudo in php”详细说明
);
}
?>

网站“sudo in php”详细说明

In my experience setting the NOPASSWD option doesn't always work and even if it does it seems unsafe. Seems to me that a better approach - if you're able to use it - would involve using phpseclib to do sudo through SSH. eg.

<?php
include('Net/SSH2.php');

$sftp = new Net_SSH2('www.domain.tld');
$sftp->login('username', 'password');

echo $sftp->read('username@username:~
The website "sudo in php" elaborates
);
$sftp->write("sudo ls -la\n");
$output = $sftp->read('#Password:|username@username:~\$#', NET_SSH2_READ_REGEX);
echo $output;
if (preg_match('#Password:#', $lines)) {
    $ssh->write("password\n");
    echo $sftp->read('username@username:~
The website "sudo in php" elaborates
);
}
?>

The website "sudo in php" elaborates

回复收藏 0 原文

坚持沉默 2024-12-14 10:42:23

只要 btcdbit 位于您希望其能够运行的程序的 sudoers 中，您就应该能够使用任何 PHP 函数，例如 exec 或 system 来运行它。确保在 sudoers 中使用 NOPASSWD 选项（请参阅 http://www.ducea.com/2006/06/18/linux-tips-password-usage-in-sudo-passwd-nopasswd/）如果您不这样做希望它能够向 btcdbit 询问密码。

回复收藏 0 原文