为什么 PHP 反引号和 SSH 不返回相同的值？

Question

当我使用 ssh 命令行运行 ps cax 时，我得到以下信息：

user@dqeb ~ $ ps cax
PID TTY      STAT   TIME COMMAND
3277 ?        Ss    12:51 httpd
6797 ?        S      1:45 httpd
7190 ?        Ss     0:00 gpopd.pl
7291 ?        S      0:02 httpd
7303 ?        S      0:05 httpd
7309 ?        S      0:03 httpd
7336 ?        S      0:02 httpd
7361 ?        S      0:03 httpd
7419 ?        S      0:02 httpd
7426 ?        S      0:02 httpd
7427 ?        R      0:03 httpd
7440 ?        S      0:02 httpd
7457 ?        S      0:01 httpd
7468 ?        S      0:01 httpd
7504 ?        S      0:02 httpd
7743 ?        S      0:00 wrapper
7744 ?        Sl     0:00 java
7812 ?        S      0:00 qmail-local
7843 ?        S      0:00 qmail-local
7848 pts/3    R+     0:00 ps
8769 ?        Sl     0:00 sshd
8775 pts/5    Ss+    0:00 bash
9159 pts/2    S      0:00 su
9160 pts/2    S+     0:00 bash
9241 pts/5    S      0:00 gimap.pl
30334 ?        S      0:00 imap
30335 ?        S      0:00 imap
30340 ?        S      0:00 imap
30582 ?        Sl     0:00 sshd
30589 pts/3    Ss     0:00 bash

但是，当我运行以下 PHP 代码时：

$newline = chr(10);
$out = `ps cax`;
$out = str_replace($newline, '<br>', $out);
echo $out;

我明白了

7519 ? R 0:00 ps
15886 ? S 0:00 httpd
15890 ? S 0:00 httpd
15891 ? S 0:00 httpd
15917 ? S 0:00 httpd
15920 ? S 0:00 httpd
15930 ? S 0:00 httpd
15932 ? S 0:00 httpd
15933 ? S 0:00 httpd
16124 ? S 0:00 httpd
16125 ? S 0:00 httpd
16126 ? S 0:00 httpd
16128 ? S 0:00 httpd
16129 ? S 0:00 httpd
16130 ? S 0:00 httpd
16131 ? S 0:00 httpd
16134 ? S 0:00 httpd
16137 ? S 0:00 httpd
16138 ? S 0:00 httpd
16448 ? S 0:00 httpd

..这样持续了很长时间。

为什么我在同一台服务器上运行相同的命令时看不到相同的进程？我希望它们是相同的。

Answer 1

当您通过 Web 浏览器运行 PHP 脚本时，它会以 www user 的形式执行，这是一个特权较低的脚本。您只能看到www 拥有的那些进程。这就是为什么您只看到httpd 即apache 子进程的原因。当您通过 shell 运行相同的脚本时，它会作为相应的用户（root 或您用于 ssh 的用户名）运行。该用户可能拥有比www user 更多的权限。所以你可以看到系统中运行的几乎所有进程。

如果您想在通过浏览器执行脚本时获得相同的结果，则需要升级www user 的权限，这是一个安全威胁。浏览您网站的任何人都将获得相同的权限，他们可以轻松破解您的服务器。所以我不会推荐它。

Answer 2

如果您没有 root 访问权限： 创建一个文件“mypass.secret” [输入你的密码user@dqeb密码] 并来自 php：

$newline = chr(10);
$out = `sudo -u user -S ps cax < ~/mypass.secret`;
$out = str_replace($newline, '<br>', $out);
echo $out;

如果您有 root 访问权限：

您应该将 www-data 添加到您的 /etc/sudoers 文件中：

sudo visudo -f /etc/sudoers
www-data ALL=(ALL) NOPASSWD: ALL

那么您应该能够使用以下方法获取所有进程：

$newline = chr(10);
$out = `sudo ps cax`;
$out = str_replace($newline, '<br>', $out);
echo $out;