主页 / server / 问题 / 1161389
Accepted
John
Asked: 2024-06-23 14:57:26 +0800 CST

PHP shell_exec 失败，终端/CLI 正常

  • 772

我必须在 PHP 中获取有关操作系统的基本信息：

$p = shell_exec('cat /etc/*-release 2>&1');

返回：

cat: '/etc/*-release': No such file or directory

该命令通过 PuTTY 在终端/CLI 中正常运行。

我目前最好的解释是 PHP 需要设置路径。所以我尝试了这个：

$p = shell_exec('echo $PATH');

返回：

/bin:/usr/bin

echo $PATH当我直接在终端中运行时，我得到了一个:分隔列表。所以我把所有这些都直接放到了 PHP 文件中，如下所示：

putenv('/etc');

//plus others

仍然没有结果。我知道shell_exec()与其他命令配合使用效果很好shell_exec('whoami');。在终端/CLI 中，我以与 PHP 8.3 完全相同的用户身份登录。

我还遗漏了什么？

linux

2 个回答

  1. 这里有多个问题。

    1. 人们会阅读他们收到的错误信息吗？
    2. 不要使用 shell 命令将文件读入变量！使用fopen。
    3. 不要进行通配符。通配符由 shell 扩展，但 PHP 不是 shell，因此它不进行通配符。它会将您的确切命令传递给 shell，并要求 shell 执行它。是的，*-release这是一个有效的文件名。
        [~]$ ls -la /tmp/\*-releases 
    -rw-r--r-- 1 vidarlo users 0 Jun 23 10:16 /tmp/*-releases
    [~]$
    1. 通配符可能会使您遭受攻击。如果您使用通配符，您将无法控制最终读取的文件。这是一个潜在的安全问题。在这种情况下可能不是，因为您正在读取/etc，但是...
    2. 当您期望修改路径参数会改变任何内容时，您对所处环境缺乏基本的了解 - 问题不在于找不到命令cat，而是找不到您作为参数提供的文件……对平台的一般了解是编程的一个很好的起点。
    3. putenv('/etc');不是如何putenv工作的。环境变量通常是key=value-pairs。
    4. 不要把它发布到 serverfault 上。它与 IT 管理无关，它纯粹与编程有关。此外，您可能应该花一些时间来了解您正在使用的平台。
    • 1
  2. Best Answer

    问题在于 PHP 被设置为在chrootjail 中运行。我已经尝试了所有其他可能性。多亏了 @vidarlo 的评论，我才发现这一点。

    我能够通过 CageFS 插件解决 WHM 中的问题。PHP 使用的 Linux 用户被设置为执行，我将其从关联中删除。

    • 0

相关问题