linux – 如何通过Web控制面板以root身份安全地执行命令？

发布时间：2020-12-13 17:15:48 所属栏目：Linux 来源：网络整理

导读：我想建立一个非常简单的基于 PHP的基于Web的控制面板来添加和删除用户和从我的linode vps(Ubuntu 8.04 LTS)上的nginx配置文件添加和删除部分. 基于基于Web的控制面板的输入,以root身份执行命令的最安全方式是什么？由于显而易见的原因,我不愿意以root身份运

我想建立一个非常简单的基于 PHP的基于Web的控制面板来添加和删除用户和从我的linode vps(Ubuntu 8.04 LTS)上的nginx配置文件添加和删除部分.

基于基于Web的控制面板的输入,以root身份执行命令的最安全方式是什么？

由于显而易见的原因,我不愿意以root身份运行PHP(即使在IP表防火墙后面).

建议欢迎.它必须是可能的,因为几个商业(和臃肿,为我的需要)控制面板提供类似的功能.

谢谢

解决方法

无论你做什么,它都将是一个可能的安全漏洞.

一些建议：

>编写一个执行其输入的简单shell脚本,并将其chown和setuid root; PHP将调用它并将提供的命令传递给它.
>为将要执行的各种任务使用更具体的脚本,并将它们设置为root;再次,PHP将调用它们.
>写一个恶魔,它接受TCP套接字上的命令并执行它们,让它以root身份运行; PHP将连接到它.
>基于概念的任何其他内容“在系统上还有其他东西能够以root身份执行您想要的操作并让PHP调用它”.

上面的任何内容似乎都比让“控制面板”以root身份运行更安全(并且绝对不简单).而且大多数“控制面板”软件包(例如webmin)只是完全绕过它并以root身份运行.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!