php - Webサーバー経由でphpでシェルを実行するときに正確なユーザーを決定しますか?

Question

Web 経由で php ページにアクセスする場合:

<?php
print '<pre>'."\n";

print 'Current script owner: '."\n";
print get_current_user()."\n";
print "\n";

print '$USER: '."\n";
passthru('print $USER');
print "\n";

出力が得られます：

Current script owner: 
danny

$USER: 

シェル ユーザーが現在のスクリプト所有者と等しくないのはなぜですか? Webサーバー経由でphpスクリプトでシェルを実行するときにユーザーを特定する方法は?

Answer 1

USER環境変数は、プログラムによって入力されますlogin。PHP はバックグラウンド デーモンとして実行されるため、通常、変数は設定されません。次のように設定できますputenv。

$user = posix_getpwuid(posix_geteuid());
putenv('USER='.$user['name']);