草庐IT

pivot_root

全部标签

php - 以不同(非 root)用户身份从 PHP 运行 shell 脚本

我正在尝试在Ubuntu服务器上通过PHP运行非特权用户拥有的shell脚本。权限问题使得使用exec()运行它变得不切实际,因为运行它的是www-data。我在谷歌上搜索了一下,发现了对suExec的各种引用(对于这样一个小问题,这似乎太麻烦了),设置suid位,以及Stackoverflow上的一个有趣的方法,涉及Python服务器监听发送的命令通过PHP。无论如何,在所有这些解决方案中,我倾向于涉及设置suid位的解决方案,尝试过但没有用:chmodu+sscript.sh,以及我的Apache日志仍然显示权限错误,所以我知道脚本不是以其所有者的身份运行,而是以www-data的

php - define ('MENU_IS_ROOT' , 0x0001) 和 define ('MENU_IS_ROOT' , 1) 有什么区别?

在drupal|menu.inc中,我发现常量是以十六进制定义的:define('MENU_IS_ROOT',0x0001)为什么不define('MENU_IS_ROOT',1)==================================还有一段代码:define('MENU_VISIBLE_IN_BREADCRUMB',0x0004);define('MENU_SUGGESTED_ITEM',MENU_VISIBLE_IN_BREADCRUMB|0x0010);是否等于MENU_SUGGESTED_ITEM=MENU_VISIBLE_IN_BREADCRUMB=16?

php - 从 PHP/Apache、exec() 或 system() 程序作为 root : "sudo: unable to open audit system: Permission denied"

我花了半天时间想弄清楚这个问题,并且做了很多研究。我也熟悉有关该主题的许多现有讨论,例如:HowtorunPHPexec()asroot?不幸的是,我发现的所有建议似乎都不适合我。首先,我正在为规范编写一些东西,所以我真的无法避免这样做。此外,所有机器都将存在于未连接到Internet的专用网络上。虽然拥有一定的安全性很重要,但最重要的是防止错误。我的目标是配置一些“瘦服务器”。通过PHP脚本,我需要能够更改网络配置(静态或DHCP)并重新启动网络。我尝试的第一件事是编写一个SUIDroot的C程序。它读取、修改和写入网络配置文件。如果我以普通用户身份运行它,它工作得很好并且可以访问和

django.db.utils.OperationalError: (1045, “Access denied for user ‘root‘@‘localhost‘

错误全部:django.db.utils.OperationalError:(1045,"Accessdeniedforuser'root'@'localhost'(usingpassword:NO)")错误的大体意思是想表达,django链接不上你的数据库,可能是密码发生了错误。【注意这里的password是NO】 这个错误无疑是在使用django的时候遇到的,表示链接不上数据库:首先,解决步骤分3步走: 1.检查自己的账号密码是否正确,或者检查一下自己的数据库是否正确:使用window自带的命令行,发现可以进入,说明账号、密码没有问题。 进入数据库,发现数据库也没有问题。 2.网上说可能是

php - 在 ubuntu 上以 root 身份使用 Apache

好的,我需要以root身份运行我的Apache网络服务器。为此,我在终端中输入了whoami;。它给我输出:root。但是,当我通过执行以下php脚本检查我的apache服务器是否以root用户身份运行时:它给我输出:nobody。那么在apache中以root用户身份执行/登录有什么建议吗?? 最佳答案 我建议在您的服务器上创建一个外部PHP文件来处理与此扩展相关的所有内容。然后,您可以使用shell_exec结合sudo调用此脚本。这样,您可以将您的网络服务器用户放入您的sudoers文件中,并让它以root身份运行php-cl

php - 访问root以外文件的方法

大家好:D我的文件结构如下:/site/public_html/1/2/3read.php/filefile.doc出于安全原因,我将我的文档移到了public_html文件夹之外。在read.php中,我通过代码访问file.doc"../../../../file/file.doc"是否有其他方法(快捷方式?)来访问文档?我从许多地方调用了很多文件。这段代码太长,很容易忘记我需要多少../。 最佳答案 如果您的虚拟主机位于/site/public_html上,您可以使用$_SERVER['DOCUMENT_ROOT']将其缩短一

php - Apache /CentOS 7 :/var/www/html/owned by root but created files owned by apache - how do I resolve this?

我在CentOS7上全新安装了未修改的Apache。我注意到,当我查看/var/www/html的文件夹权限时,它及其内容归apache所有。但是,当创建文件时,其所有者和组是Apache。虽然html归root:root所有,但所有内容都应该归apache:apache所有吗?或[user]:apache该用户属于Apache组?我该怎么办?编辑:另一个问题-我想要改变这个吗?我对Linux系统中的文件所有权没有很好的理解,但似乎使用此配置可​​以防止新创建的文件(apache:apache)对已存在的文件(root:root)采取操作。这应该可以防止PHP黑客操纵任何现有文件,对吗

php - Laravel 5.1 和分形 : including pivot table data on the transformer

表:contact、company和具有自定义数据透视属性的关系表company_contact(company_id,contact_id,is_main)Company和Contact具有多对多关系(belongsTo在两个模型上)。检索公司联系人时的预期输出:{"data":[{"id":1,"name":"JohnDoe","is_main":false},{"id":2,"name":"JaneDoe","is_main":true}]}当我使用?include=companies检索联系人列表时的预期输出:{"data":[{"id":1,"name":"JohnDoe",

php - 我如何在 .htaccess 文件中引用 $_SERVER ['DOCUMENT_ROOT' ]?

如何从htaccess文件中引用文档根目录?即:我现在有php_valueauto_prepend_fileC:/wamp/www/hf_latest_desktop/prepend.php但我愿意php_valueauto_prepend_file**AUTO_DOC_ROOT**prepend.php其中'**AUTO_DOC_ROOT**'是根路径 最佳答案 你不能。Apache配置文件不支持这个。 关于php-我如何在.htaccess文件中引用$_SERVER['DOCUMEN

php - 使用 htaccess 将 root 重定向到子文件夹而不在 URL 中显示它

我目前正在使用Silexframework托管网站在共享服务器上,我遇到了问题...Silex就像Symfony,在/web/子文件夹中有一个app.php文件:然后只能通过URLwebsite.com/web/访问该网站。我无法创建虚拟主机,因为它是共享服务器,所以我认为解决方案是使用.htaccess文件...我设法自动将website.com重定向到website.com/web/,但我不太喜欢这个选项。我宁愿website.com直接指向website.com/web/但我不知道如何通过使用.htaccess文件来做到这一点。几个小时以来,我一直在努力解决这个问题,但它让我很痛