Какой лучший способ записи в системные файлы Linux с использованием PHP

Question

Какой лучший способ записи в системные файлы Linux с использованием PHP

1

Нам нужны некоторые скрипты для создания файлов конфигурации для сетевых сервисов, таких как DHCP, DNS и Network, основанных на пользовательских вводах. Для этого требуется root-доступ, но я не знаю, как запустить PHP-приложение как root. Он проходит через общедоступный веб-интерфейс.

HyderA 07 июль 2010, в 17:00

Источник

Теги:

php

bash

security

networking

3 ответа

2

Вместо предоставления доступа к корневому файлу PHP script сделайте файлы конфигурации доступными для записи веб-пользователям.

Sjoerd 07 июль 2010, в 13:09

0

Запустите apache как пользователь root.
Какой адрес вашего веб-сайта?

mcandre 07 июль 2010, в 12:21

0

Забавно ... но сделай это комментарием.
webbiedave 07 июль 2010, в 14:32
3

1. Готово 2.lemonparty.org
HyderA 07 июль 2010, в 14:37
0

Веселитесь, черные шляпы.
mcandre 07 июль 2010, в 14:41

Показать ещё 1 комментарий

Ещё вопросы

Забавно ... но сделай это комментарием.

Pekka 웃 · Accepted Answer · 2010-07-07T11-37-00.000Z

Awww... предоставление прав root для PHP или веб-сервера никогда не является хорошей практикой, независимо от того, насколько безопасна ваша настройка.

Как насчет того, чтобы PHP записывал измененные файлы конфигурации во временный каталог:

/home/system/transfer/apache/httpd.conf
/home/system/transfer/system/dhcp.conf
/home/system/transfer/mysql/my.ini

и a sudo задание cron, запускающее оболочку script, извлечение из них и копирование их в нужное место (также забота о перезапуске служб и все такое) на пятиминутке?

Было бы намного безопаснее, если бы пользователь Web/PHP напрямую записывал файлы конфигурации, а также было бы относительно легко настроить процесс управления версиями, который позволяет откатить файл конфигурации до более ранней версии.

Он может сделать ссылку в исходном месте и переместить конфигурационные файлы в temp-dir. В этом случае ему не нужно использовать cron.
Предполагая, что вы используете Linux: вместо запуска задания cron я бы использовал incron для просмотра каталога и не позволял PHP писать реальные файлы конфигурации, а только данные из пользовательского ввода. Затем задание incron использует эти данные для создания реальных файлов конфигурации.
@ Флориан, да, вот как я это имел в виду. @ Гоша да, но это все равно не решит проблемы остановки / перезапуска сервисов, управления версиями и тому подобное. Также было бы больно мигрировать на другую машину. Оставляя конфигурационные файлы на месте и имея работу cron, административная работа кажется мне более привлекательной.