在nginx上使用PHP的Exec (在chroot下)什么也不返回。
在nginx上使用PHP的Exec (在chroot下)什么也不返回。
提问于 2013-06-08 19:30:51
我用php在chroot /srv/http中创建了一个nginx服务器。这两个服务都使用http用户，并且工作正常。当我试图运行exec命令(如
echo shell_exec('/usr/bin/ls');网页或错误中根本没有输出。我也试过
error_log(shell_exec('/usr/bin/ls');但还是什么都没有。
我试过或知道的事情：
- 安全模式关闭
- 启用exec
- 用户是http (使用phpinfo())
- display_errors = on
- error_reporting = E_ALL
- sudo /usr/bin/chroot -userspec=http:http /srv/http ls工作正常
- 可以使用file_puts_content和fopen/fread创建文件并从中读取
- 尝试过shell_exec，执行，系统，和传递-没有工作。
- 尝试将2>&1追加到命令的末尾，但没有
- 我已经复制了所有必要的可执行文件和库
- 所有库、二进制文件和/srv/http/www (其中有网页)下的所有内容都具有可执行和读取权限。
- doc_root是www
据我所知，除了php的shell命令之外，所有东西都在chroot中工作。有谁知道我哪里出了问题，怎么解决？
回答 3
Stack Overflow用户
发布于 2013-07-13 23:29:16
这听起来可能很愚蠢，但您必须复制/bin/sh (而不是/bin/bash!)给你chroot。
例如，请参见以下问题：How do I change the shell for php's exec()
Stack Overflow用户
发布于 2013-06-09 01:41:36
如果您将chroot转到某个目录，则此目录将成为所有PHP脚本的根目录。这意味着，如果您从PHP内部执行/usr/bin/ls，它将尝试执行/srv/http/usr/bin/ls。
您可以将可执行文件复制到该目录，但要注意安全性问题。如果将关键的系统可执行文件复制到有色度的目录中，则基本上绕过了chroot的积极影响。
Stack Overflow用户
发布于 2013-07-13 23:45:01
我没有输出
echo shell_exec('/usr/bin/ls');都不是。大概是因为ls不是一个文件，而是一个内置命令。跑步：
echo shell_exec('ls');产出：
css演示favicon.ico图像js path.php robots.txt routing.php测试
它是站点根目录中的文件列表。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/17006136
复制相关文章
点击加载更多
相似问题
如何只为服务器和客户端定义一次URL？
URL定义
如何在web.xml中定义url not found servlet映射？
GWT + GAE Servlet URL和Servlet映射
Jetty servlet url和端口
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
