网站首页
精品模板
会员模板
建站资源
站长素材
建站教程
编程笔记
编程问答
编程笔记
html教程 css教程 前端开发 cms教程 seo优化 网页设计 服务器 数据库 平面设计 电脑教程 编程教程 互联网 移动开发 php编程 java编程 实例代码 Python编程
沃梦达建站-编程笔记-服务器-正文

设置让php能够以root权限来执行exec() 或者 shell_exec()

2017-12-20服务器
133
一、查看启动你php的进程的用户是谁。
 
可以通过在命令行执行：ps -ef | grep php来看。或者在php中执行 echo exec('whoami') 来查看。centos下默认会是nobody。 nobody默认没有任何权限。
 
此时先自己添加一个用户和组。
 
/usr/sbin/groupadd xxxx
/usr/sbin/useradd -g xxxx -s /bin/bash xxxx
加完用户后、vim /etc/passwd 里面就可以看到你添加的用户了。
 
二、修改php启动用户为您刚添加的用户
找到你得php安装的地方的php-fpm.conf 。打开配置文件、编辑里面的 user = xxxx;  group = xxxx; (xxxx为您刚才添加的用户)
 
重启php-fpm（service php-fpm restart)
 
重复上面查看php启动进程的用户、应该已经变了。
 
三、添加刚才的用户xxxx到sudoers里面
 
visudo //修改/etc/sudoers的内容
## Allow root to run any commands anywhere 
root    ALL=(ALL)       ALL
xxxx   ALL=(ALL)       ALL //新添加这一行
%xxxx        ALL=(ALL)       NOPASSWD: ALL  //设置xxxx组下面的用户使用sudo不需要输入密码
四、到这里已经可以正常在exec中使用sudo -iu xxxx  your command来执行命令了！！！！
 
当然、最好不要在生产线上环境使用哦！可以在内网机器上面实现！一切为了安全。当然一些特殊因素需要使用的除外。
The End

相关推荐

Druid未授权访问漏洞怎么修复？
漏洞描述 Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问。 修复方案 修改中间件配置，给...
2025-07-29 服务器
105
Nginx强制http跳转https访问的几种方法
Nginx让http的链接自动跳转到https的链接，其实方法还是蛮多的，下面介绍两种常用方法。 方法一 可以把所有的HTTP请求通过rewrite重写到HTTPS上 server{ listen 80; server_name XXXXX.com; //你的域名 //rewrite ^(.*)$ https://XXXXXX.com permanent; rewri...
2023-06-19 服务器
372
服务器CPU间歇性跑满达到100%如何处理
CPU就是服务器的核心所在，不论处理任何任务都需求CPU来完成，一旦CPU呈现爆满，那么咱们的服务器就会呈现卡顿乃至是死机无法连接等状况，那么假如咱们的服务器CPU间歇性跑满，该如何处理呢? 首先我们要观察服务器的运行状态，如果是突然性的跑满或者在某一...
2023-04-23 服务器
262
教你突破基于HTTP_REFERER的防盗链的方法
其实防盗链这个技术并不复杂，目前基本就是在服务器端判断HTTP_REFERER的位置，如果不是来自本站自身，则拒绝输出详细。 那么如果考虑突破防盗链的措施，就需要考虑在HTTPREFERER上面做手脚了。PHP 脚本中对应的变量是$SERVER[HTTPREFERER] ，它存储了 HTTPRE...
2022-12-13 服务器
267
Referer等错误码处理-爬虫反扒机制处理
HTTP来源地址（referer，或 HTTP referer）是HTTP表头的一个字段，用来表示从哪儿链接到目前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，目前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。网站里面常常会用到这个属性来对爬...
2022-12-12 服务器
322
Nginx使用中文文件名中文目录404错误的解决办法
一：确定你的系统是UTF编码 [root@Tserver ~]# env|grep LANG LANG=en_US.UTF-8 二：NGINX配置文件里默认编码设置为utf-8 server { listen 80; server_name .inginx.com ; index index.html index.htm index.php; root /usr/local/nginx/html/inginx.com; ch...
2022-10-14 服务器
902

热门文章

1503 Service Temporarily Unavailable 解决方法 2解决FastCGI 进程超过了配置的请求超时时限的问题 3登录远程桌面时遇到“由于客户端检测到一个协议错误（代码0x1104 4JRE的安装及环境变量配置 5struts2 s2-045漏洞检测 &临时解决方案 6Windows无法更新计算机的启动配置，安装无法继续 7用PHPStudy搭建php运行环境教程 8网站无法加载woff字体文件的解决办法？

热门精品源码

最新VIP资源

1多功能实用站长工具箱html功能模板 2多风格简历在线生成程序网页模板 3论文相似度查询系统源码 4响应式旅游景点宣传推广页面模板 5在线起名宣传推广网站源码 6酷黑微信小程序网站开发宣传页模板 7房产销售交易中介网站模板 8小学作业自动生成程序