php - PHPシェルコマンドを実行し、パスワードをパイプします

Question

PHP ページから root としてコマンドを実行しようとしています。shell_exec( su - root -c 'apt-get update') (たとえば) を実行し、パスワードをシェルに渡す方法はありますか? または、php からルート コマンドを実行し、パスワードをコマンドに渡す別の方法があります。

私は次のことをしたくない：

edit the /etc/sudoers file;
install the ssh2 php extension;

Answer 1

phpseclibと呼ばれる完全に PHP ベースの SSH 実装を使用しました。

この方法では、ユーザーは ssh2 のような php 拡張機能をインストールする必要がなく、ファイルをダウンロードしてスクリプトに含めるだけです。次に、次のようにパスワードをコマンドにパイプできます。

set_include_path(get_include_path() . PATH_SEPARATOR . 'phpseclib');
include('Net/SSH2.php');

 $ssh = new Net_SSH2('localhost');
 if (!$ssh->login('root', $password)) {
     exit('Login Failed');
  }

 echo $ssh->exec('whoami');

この php コードは値「root」を返します。この時点で実行するコマンドはすべて root として実行されます。

Answer 2

実行するコマンドのラッパーを作成し、setuid代わりにそのラッパーを実行できます。

echo '#!/bin/bash' > /path/to/wrapper.sh
echo 'apt-get update' >> /path/to/wrapper.sh
chown root /path/to/wrapper.sh
chmod a+x,u+s /path/to/wrapper.sh