检查用户是否为root

Question

如何在 PHP 脚本中验证用户是否是 root 用户？命令是什么？ 我试过类似的东西：

exec("su -l login < `echo password`");

但是su命令收不到密码...

请注意，这台机器与互联网隔离，因此如果需要，我可以以 root 身份运行 PHP。

编辑： 我不想知道当前运行脚本的用户是否是 root。 我的 PHP 脚本中有一个用户列表，我想知道每个登录的用户是否具有 root 权限。

Answer 1

posix_getuid()怎么样？

if (0 == posix_getuid()) {
    echo "Running as root.";
} else {
    echo "not root";
}

Answer 2

首先，问问自己究竟是什么定义了“具有 root 权限”的登录。 AFAICT有2个基本解决方案。

老派的方式，系统管理员使用 uid 0 创建多个帐户，我 - 而且我当然并不孤单 - 认为这是一场噩梦。在这种情况下，您可以使用 posix_getpwnam 检查列表中的所有用户，并查看他们的 uid 是否与 0 匹配。

以下代码 sn-p 就是这样做的，$privileged 将包含具有 root 权限的用户：

$logins = array('root', 'john', 'guest', 'foo');
$privileged = array();
foreach($logins as $login) {
    $userInfo = posix_getpwnam($login);
    if ($userInfo !== FALSE) {
        if ($userInfo['uid'] == 0) {
          $privileged[] = $login;
        }
    }
}

另一种方法（恕我直言）是将所有具有 root/管理权限的用户添加到特定组（wheel 或 admin 已被使用在不同的 Linux 发行版中，找出适合您的版本）。这种情况更简单，因为您可以使用posix_getgrnam 获取特定组中的所有成员。

以下代码 sn-p 将匹配您提供的登录名数组，并查看谁是具有特定权限的成员，再次 $privileged 将包含结果（即您列表中的用户是您所在组的成员指定）：

$logins = array('root', 'john', 'guest', 'foo');
$privileged = array();
$groupInfo = posix_getgrnam('admins');
if ($groupInfo !== FALSE) {
    $privileged = array_intersect($logins, $groupInfo['members']);
}

Answer 3

试试这个。

<?php
    if (posix_getuid() == 0){
        echo "This is root !";
        // add more for root
    } else {
        echo "This is non-root";
    }
?>

Answer 4

如果你的意思是“是root”，那么你可以检查whoami，看看它是否出现'root'

exec("whoami");

如果这是一件聪明的事情，那就另当别论了；）

Answer 5

在您发表评论后重写

“我不想知道用户是否 运行脚本是root还是no。我有 检查一些 PHP 脚本 登录名/密码，如果他们是 root 或 不是”

我现在了解到您需要在 PHP 中执行 root 身份验证。

我建议用pwauth代替whoami/login等

Here 是一个关于如何在 PHP 中使用它的示例，而我相信可以有更简单的测试方法。

Answer 6

如果你想查看某个系统用户（相对于网络服务用户）是否有root权限，你可以使用posix_getpwnam()函数：

<?php
    $u = posix_getpwnam("username");

    if ($u == FALSE) {
        print "no-such-user";
    } elseif ($u["uid"] == 0) {
        print "root";
    } else {
        print "non-root";
    };
?>

请记住，这只检查用户名。如果您还需要检查密码，您实际上必须尝试通过系统进行身份验证。