linux下php以root許可權執行命令

最近由於要做一個php的介面,但是因為許可權問題,不能執行一些特定命令,原因是php以nobody來運行。

網上搜尋了些解決方案,一種是使用su的方法,一種是以c程式來實現,還有一種是用super程式實現。

比較了下,覺得super命令php調用起來更為方便一些,因此本篇主要介紹super的簡單實現方法。

一、首先下載安裝super,過程如下:

[root@ossec.cn ~]#wget ftp://ftp.ucolick.org/pub/users/will/super-3.30.0-tar.gz
[root@ossec.cn ~]#tar zxvf super-3.30.0-tar.gz
[root@ossec.cn ~]#cd super-3.30.0
[root@ossec.cn super-3.30.0]#./configure
[root@ossec.cn super-3.30.0]#make && make install
[root@ossec.cn ~]#super
super
super version 3.30 patchlevel 0
Commands available to user root (use option `-H’ for a long-winded listing):

Command Name Comments
or Pattern
———— ——–
安裝完成後,執行super,顯示如上,則證明已安裝完畢。

二、接下來配置super(需要配置super可認的別名命令)

[root@ossec.cn ~]#vi /usr/local/etc/super.tab
例,如果你想以root許可權調用adduser,在最後一行加入一行,
auser /user/sbin/adduser nobody,root

*第一列為命令別名,第二列為調用命令所在路徑,第三列為php啟動使用者名稱(可執行此操作的賬戶),最後一列可以為系統中任意的一個普通使用者*
如果你還想調用其他的命令,可以安裝上邊的方法再構造,當然,第一列的別名不能相同，如
cpass /user/bin/passwd nobody,root

至此,配置完畢。

三、調用

3.1、super的使用方法為:
super+別名+其他參數(可選)
例:
[root@ossec.cn ~]#super auser test
[root@ossec.cn ~]#super cpass test
更改使用者 test 的密碼 。
新的 密碼：
無效的密碼： 它基於字典單詞
重新輸入新的 密碼：
passwd： 所有的身分識別驗證令牌已經成功更新。

3.2、php調用super命令:

例:
<?php system(‘super auser test1′); ?>