Выполнение команд root через PHP

Ответ 1

Прочитайте весь этот пост перед тем, как попробовать его, есть выбор.

Решение с использованием бинарной оболочки (с suid-битом)

1) Создайте script (желательно .sh), который содержит то, что вы хотите запустить с правами root.

# cat > php_shell.sh <<CONTENT
  #!/bin/sh
  /sbin/service sshd restart
CONTENT

2) Этот файл должен принадлежать root, а поскольку он будет работать с правами root, убедитесь, что только root имеет разрешение на запись в файл.

# chown root php_shell.sh
# chmod u=rwx,go=xr php_shell.sh

3) Чтобы запустить script как root, независимо от того, какой пользователь выполняет его, нам понадобится двоичная оболочка. Создайте тот, который выполнит наш php_shell.sh.

# cat > wrapper.c <<CONTENT
  #include <stdlib.h>
  #include <sys/types.h>
  #include <unistd.h>

  int
  main (int argc, char *argv[])
  {
     setuid (0);

     /* WARNING: Only use an absolute path to the script to execute,
      *          a malicious user might fool the binary and execute
      *          arbitary commands if not.
      * */

     system ("/bin/sh /path/to/php_shell.sh");

     return 0;
   }
CONTENT

4) Скомпилируйте и установите правильные разрешения, включая бит suid (говоря, что он должен запускаться с правами root):

# gcc wrapper.c -o php_root
# chown root php_root
# chmod u=rwx,go=xr,+s php_root

php_root теперь будет запускаться с правами root и выполнять команды, указанные в php_root.sh.

Если вам не нужно легко изменять какие команды, которые будут выполняться, я бы рекомендовал вам написать команды непосредственно в wrapper.c под шагом 4. Тогда вам не нужно иметь двоичный файл, выполняющий внешний script выполнение соответствующих команд.

В wrapper.c используйте system ("your shell command here");, чтобы указать, какие команды вы хотите выполнить.

Ответ 2

У меня не было бы PHP выполнять любые команды sudo. Для меня это звучит как просить неприятностей. Вместо этого я бы создал две отдельные системы.

Первая система в PHP (веб-уровне) будет обрабатывать запросы пользователей. Когда делается запрос, который требует команды sudo, я бы разместил этот запрос в некоторой очереди. Это может быть база данных какого-то рода или среднего уровня, такого как ZeroMQ.

Вторая система (бизнес-уровень) будет читать или получать сообщения из этой очереди и будет иметь возможность выполнять команды sudo, но не будет в рамках вашего процесса веб-сервера.

Я знаю, что это немного расплывчато, и его можно решить по-разному с помощью различных технологий, но я думаю, что это лучший и безопасный способ.

Ответ 3

Разрешить пользователю www-data запускать program1 и program2 без пароля:

sudo visudo

Добавить в содержимое файла sudoers:

User_Alias WWW_USER = www-data
Cmnd_Alias WWW_COMMANDS = /sbin/program1, /sbin/program2
WWW_USER ALL = (ALL) NOPASSWD: WWW_COMMANDS

Сохранить.

из https://askubuntu.com/questions/76920/call-a-shell-script-from-php-run-as-root

Ответ 4

Недавно я опубликовал проект, который позволяет PHP получать и взаимодействовать с реальной оболочкой Bash, она легко даст вам оболочку, зарегистрированную как root. Затем вы можете просто выполнить отдельные команды Bash, а не связывание, затем в script. Таким образом, вы также можете справиться с возвратом. Получите его здесь: https://github.com/merlinthemagic/MTS

После загрузки вы просто используете следующий код:

$shell    = \MTS\Factories::getDevices()->getLocalHost()->getShell('bash', true);
$return1  = $shell->exeCmd('service sshd restart');

echo $return1;

//On CentOS 7 output would be like: 
//Redirecting to /bin/systemctl restart  sshd.service

//On CentOS 6 and lower output would be like:
//Stopping sshd:                                             [  OK  ]
//Starting sshd:                                             [  OK  ]

Ответ 5

Решение с использованием бинарной оболочки (с suid bit). Некоторая модификация сообщения Filip Roséen - refp.

Для выполнения любой команды, измененной wrapper.c

#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
#include <string.h>

int main (int argc, char  **argv)
{
 setuid (0);
 char cmd[100] = "";
 int i;
 char *p;
 for(i=0; i < argc; i++) {
    if(i != 0){
   strcat(cmd, *(argv+i));
   strcat(cmd, " ");
    }
 }

 system (cmd);

 return 0;
 }

Скомпилируйте и установите соответствующие разрешения;

  gcc wrapper.c -o php_root     # php_root can be any name.
  chown root php_root
  chmod u=rwx,go=xr,+s php_root

Теперь позвоните с PHP. Выполните любую команду.

 shell_exec('./php_root '.$cmd);//execute from wrapper