Comment les scripts PHP obtiennent-ils l'autorisation de contrôler le démarrage Nginx et l'arrêt?

Résolvez le problème du script PHP contrôlant les autorisations de démarrage et d'arrêt de Nginx

Cet article explique comment utiliser les scripts PHP pour contrôler le démarrage et l'arrêt d'un serveur NGINX. De nombreux utilisateurs essaient d'exécuter des commandes système à l'aide shell_exec() , mais l'exécution des commandes échoue en raison d'autorisations insuffisantes. Par exemple, shell_exec('service nginx stop') semble réussir, mais le service nginx ne s'arrête pas réellement.

La cause profonde du problème est que les scripts PHP sont généralement exécutés en tant qu'utilisateurs non racinaires (tels que www-data), et la commande service nécessite des autorisations racine pour faire fonctionner le système. Même si la commande renvoie "terminée", cela ne signifie pas que le service a été arrêté avec succès.

Solution: Accordez les autorisations Sudo

Pour résoudre ce problème, il est nécessaire de donner aux coureurs PHP (tels que www-data) l'autorisation d'exécuter des commandes sudo sans mot de passe. Cela nécessite une modification minutieuse du fichier /etc/sudoers . Il est fortement recommandé d'utiliser la commande visudo pour modifier le fichier pour éviter la corruption du fichier:

 Sudo Visudo

Ajoutez la ligne suivante à la fin du fichier /etc/sudoers :

 <code># 允许www-data用户无需密码执行所有sudo命令www-data ALL=(ALL) NOPASSWD: ALL</code>

Remarque: ALL=(ALL) NOPASSWD: ALL donne aux utilisateurs www-data des autorisations extrêmement élevées. Veuillez ajuster la portée de l'autorisation en fonction des besoins réels. Seules les commandes nécessaires peuvent être exécutées, telles que www-data ALL=(ALL) NOPASSWD: /usr/sbin/service nginx * seule le fonctionnement des services nginx est autorisé.

Une fois la modification terminée, les commandes du code PHP doivent être modifiées en:

 $ command = 'sudo service nginx stop';
$ output = shell_exec ($ Command);
Echo $ sortie; // Résultat d'exécution de la commande de sortie

Étapes supplémentaires dans l'environnement Docker:

Dans le conteneur Docker, vous devez d'abord installer Sudo:

 APT-Get Update && apt-get install -y sudo

Ensuite, suivez les étapes ci-dessus pour modifier le fichier /etc/sudoers . Assurez-vous que Sudo est correctement configuré dans le conteneur et que la modification du fichier /etc/sudoers prend effet.

Grâce aux étapes ci-dessus, le script PHP peut obtenir des autorisations suffisantes pour contrôler le début et l'arrêt du service NGINX. N'oubliez pas que la modification du fichier /etc/sudoers nécessite un fonctionnement minutieux, car une configuration incorrecte peut entraîner une instabilité du système. Il est recommandé de sauvegarder le fichier avant la modification et de vérifier soigneusement l'exactitude de la configuration après modification.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!