如何在 CentOS 上從 PHP 執行 root 指令？

透過 PHP 執行 root 指令

您已經表達了在 CentOS 伺服器上使用 PHP 程式碼以 root 權限執行指令的意願。讓我們探討這個問題並提出潛在的解決方案。

問題：

您嘗試使用 exec() 函數重新啟動 sshd 服務，但它需要root 存取權限，未授予 Apache 使用者。雖然您嘗試過使用 root 權限運行 Apache 或修改 sudoers 檔案等解決方案，但它們並沒有解決問題。

使用二進位包裝器的解決方案（有Suid 位元）：

1. 建立一個星期二例如，php_shell.sh）包含您要以root 身分執行的命令。

2. 設定所有權和權限： 確保root 使用者擁有該腳本並且具有以下權限：

   所有者：讀取、寫入、執行(rwx )
   • 群組：讀取、執行(rx)
   • 其他：讀取、執行(rx)

3. 建立二進位包裝器： 建立一個二進位包裝器，它將以root 權限執行您的shell 腳本。這是一個範例包裝器：

   # cat > wrapper.c <<CONTENT
   #include <stdlib.h>
   #include <sys/types.h>
   #include <unistd.h>
   
   int
   main (int argc, char *argv[])
   {
      setuid (0);
      system ("/bin/sh /path/to/php_shell.sh");
      return 0;
    }
   CONTENT

4. 編譯並設定權限：編譯二進位包裝器並使用suid 位元設定它：

   編譯：gccwrapper.c -o php_root
   • 設定所有權：chown root php_root
   • 設定權限：chmod u=rwx,go=xr, s php_root
   • 設定權限：chmod u=rwx,go=xr, s php_root

此php_root包裝器將在以下情況下以root 權限執行php_shell.sh 中指定的命令： 替代解決方案：您可以將指令直接嵌入到二進位包裝器中，​​而不是使用外部shell 腳本。只需將步驟 3 中的內容替換為您想要以 root 權限執行的命令。 注意：必須使用要執行的腳本的絕對路徑防止惡意使用者利用二進位檔案執行任意命令。

以上是如何在 CentOS 上從 PHP 執行 root 指令？的詳細內容。更多資訊請關注PHP中文網其他相關文章！