Bagaimanakah skrip PHP mendapat kebenaran untuk mengawal permulaan nginx dan berhenti?

Selesaikan masalah skrip php yang mengawal permulaan nginx dan hentikan kebenaran

Artikel ini membincangkan cara menggunakan skrip PHP untuk mengawal permulaan dan menghentikan pelayan NGINX. Ramai pengguna cuba melaksanakan arahan sistem menggunakan fungsi shell_exec() , tetapi pelaksanaan perintah gagal disebabkan oleh kebenaran yang tidak mencukupi. Sebagai contoh, shell_exec('service nginx stop') nampaknya berjaya, tetapi perkhidmatan nginx sebenarnya tidak berhenti.

Penyebab utama masalahnya ialah skrip PHP biasanya dijalankan sebagai pengguna bukan akar (seperti WWW-Data), dan arahan service memerlukan kebenaran akar untuk mengendalikan sistem. Walaupun arahan itu kembali "dilakukan", ini tidak bermakna bahawa perkhidmatan itu telah berjaya dihentikan.

Penyelesaian: Kebenaran Grant Sudo

Untuk menyelesaikan masalah ini, adalah perlu untuk memberi kebenaran pelari PHP (seperti WWW-Data) untuk melaksanakan arahan sudo tanpa kata laluan. Ini memerlukan pengeditan yang berhati -hati terhadap fail /etc/sudoers . Adalah sangat disyorkan untuk menggunakan perintah visudo untuk mengedit fail untuk mengelakkan rasuah fail:

 sudo visudo

Tambahkan baris berikut pada akhir fail /etc/sudoers :

 <code># 允许www-data用户无需密码执行所有sudo命令www-data ALL=(ALL) NOPASSWD: ALL</code>

Nota: ALL=(ALL) NOPASSWD: ALL memberikan pengguna WWW-Data yang sangat tinggi. Sila laraskan skop kebenaran mengikut keperluan sebenar. Hanya arahan yang diperlukan untuk dilaksanakan, seperti www-data ALL=(ALL) NOPASSWD: /usr/sbin/service nginx * Hanya operasi perkhidmatan nginx dibenarkan.

Selepas pengubahsuaian selesai, arahan dalam kod PHP harus ditukar kepada:

 $ command = 'Sudo Service Nginx Stop';
$ output = shell_exec ($ command);
echo $ output; // hasil pelaksanaan arahan output

Langkah tambahan dalam persekitaran Docker:

Di dalam bekas Docker, anda perlu memasang sudo terlebih dahulu:

 apt-get kemas kini & & apt-get install -y sudo

Kemudian, ikuti langkah -langkah di atas untuk mengubah suai fail /etc/sudoers . Pastikan sudo dikonfigurasi dengan betul dalam bekas dan pengubahsuaian fail /etc/sudoers berkuatkuasa.

Melalui langkah -langkah di atas, skrip PHP boleh mendapatkan keizinan yang mencukupi untuk mengawal permulaan dan menghentikan perkhidmatan Nginx. Ingat, mengubah fail /etc/sudoers memerlukan operasi yang teliti, kerana konfigurasi yang salah boleh menyebabkan ketidakstabilan sistem. Adalah disyorkan untuk membuat sandaran fail sebelum pengubahsuaian dan periksa dengan teliti ketepatan konfigurasi selepas pengubahsuaian.

Atas ialah kandungan terperinci Bagaimanakah skrip PHP mendapat kebenaran untuk mengawal permulaan nginx dan berhenti?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!