安全地为 PHP 提供整个根访问权限？

Question

我正在开发 CMS，而我用于开发 CMS 的工具几乎完全是 CMS 本身（几乎完全不够好，因为我正在我的 CMS 中开发工具来自动化我所能做的一切）。如果我可以通过 PHP 为自己提供完整的 root 访问权限，甚至执行诸如直接从我的 CMS 重新启动 Nginx 之类的任务，那将有很大帮助。

对于我所做的一切，安全性必须是最重要的考虑因素。我不想简单地允许任何 PHP 脚本能够访问和修改我服务器上的任何文件。如何在不影响安全性的情况下允许某些 PHP 文件完成 root 访问？如果我可以为一个 PHP 文件启用整个根访问权限，那么在该文件中，我可以进行多项安全检查，例如检查 IP 地址、会话数据检查、检查唯一 cookie、两步验证等。我什至想要从我的 CMS 中实现我自己的 SSH 控制台。同样，这必须是 100% 安全的。

注意我正在使用 Plesk Onyx 版本 17.5.3（网络主机版、VPS 托管和通配符 SSL）和带有 PHP-FPM 7.1.16 的 Nginx。我不使用 Apache，但在我关闭它后它会一直重新启用。

Answer 1

我使用PHPSeclib 解决了这个问题，这是我编写的一个类，用于授予 PHP 对任何文件的 root 访问权限。稍后我将使用 SSH 密钥使其更加安全。我现在可以通过使用chmod 使某些文件仅以root 权限读/写来进一步保护我的系统。

class Ssh
{
    private $ssh;
    private function connectTOSsh()
    {
        if (!self::$ssh)
        {
            $path = $pathTo/phpseclib/';
            require $path.'vendor/autoload.php';
            require $path.'phpseclib/Net/SSH2.php';
            self::$ssh = new \phpseclib\Net\SSH2('www.mysite.com');
        }
        if (!self::$ssh->isConnected())
        {
            self::$ssh->setTimeout(10);
            self::$ssh->login('username', 'password');
        }
    }

    public function restartNginx()
    {
        self::connectTOSsh();
        // TODO
    }

    public function getFileContents($path)
    {
        self::connectTOSsh();
        return self::$ssh->exec('cd /'.PHP_EOL.'cat '.$path);
    }

    public function writeToFile($path, $contents)
    {
        self::connectTOSsh();
        $tempFile = $pathTo.'temp/'.basename($path);
        file_put_contents($tempFile, $contents);
        self::$ssh->exec('cd /'.PHP_EOL.'mv '.$tempFile.' '.$path);
    }
}

Answer 2

这听起来是个坏主意——因为保持简单可能是不损害安全性等的最佳方法。使用 cronjobs 自动化事情并使用命令行脚本来做事情是有意义的；但尝试在 CMS 中实施“ssh”感觉会增加应用程序的膨胀 - 并且可能会带来安全风险。

您提到您正在使用 PLESK - plesk 确实有一个 XML api - https://docs.plesk.com/en-US/onyx/api-rpc/about-xml-api/reference/managing-plesk-services.36910/ 和 https://github.com/plesk/api-examples

还有https://github.com/plesk/ext-ssh-terminal

您能否不利用一些现有的 plesk 功能来实现您的目标并专注于 CMS？