PHP 与 Shell 脚本通信

Question

这是一个 Ubuntu 系统，我需要 PHP 来执行一个具有特定用户名的程序，比如 userA。

我使用 php exec() 函数调用 sudo -Eu userA command_to_run_program，由于 Ubuntu 上缺少一些安全功能或环境变量，它没有工作。

所以我在想是否可以实现这种替代方式：

从后端，有一个带有固定 Pid 的 shell 脚本正在运行并等待信号。如果这个进程接收到一个特定的信号，它将执行程序。假设我使用 userA 手动启动了这个 shell 脚本。所以我假设当它接收到信号并执行程序时，程序是用userA执行的。

这台机器上有一个带有 PHP 的 apache 服务器。前端用户进入PHP页面，php程序将信号发送给正在运行的shell脚本，唤醒shell脚本，程序由userA执行。

如果可以实现，最好的做法是什么？

感谢您的帮助！

Answer 1

换句话说，您需要从网络服务器的用户帐户向（特定？）不同的用户进行某种权限升级。这具有安全隐患，但我假设您已经考虑了可能性。

无论如何，以下步骤应该可以工作：

• 创建一个运行相应代码的程序（尽管只是一个 shell 脚本）。
• 将程序放到网络服务器可以访问的地方。
• 使目标用户成为程序的所有者并设置 SUID 位。这样，执行它会导致它在用户帐户下运行。
• 将 webserver 组设为程序的组，并且只允许它（而不是其他用户）通过可执行位运行程序。

有关详细信息，请参阅 chown 和 chmod 的手册页。