通过 PHP 运行 bash 命令，更改目录然后执行二进制

Question

这就是我想要做的。我正在尝试通过 PHP 脚本在另一个用户下启动二进制文件。 Apache 具有 sudo 访问权限。该命令在以“test”身份通过 putty 运行时运行良好。

passthru('bash -c "sudo -u test cd /home/test/cs/ ; ./hlds_run"');

我也可以补充一下

passthru('bash -c "sudo -u test ./home/test/cs/hlds_run"');

由于二进制文件的编写方式而无法工作（除非您之前 cd 到该文件夹​​，在终端上测试，否则它不会找到它的资源）

Answer 1

如果每个人都可以访问/home/test/cs：

passthru('cd /home/test/cs && sudo -u test ./hlds_run');

如果只有用户 test 可以访问该目录：

passhtru('sudo -u test sh -c "cd /home/test/cs && ./hlds_run"');

要进行第二次调用，您应该已经熟悉 system 与 execve 语义（分别由 passthru 和 sudo 使用）。

1. 这是我们需要以特定用户身份运行的经过测试的 shell 字符串：

   cd /home/test/cs && ./hlds_run

2. 我们可以确保它始终以 sudo 的特定用户身份运行，但 sudo 使用 execve 语义。我们必须将我们的 shell 字符串转换为 execve 数组，并且由于此命令 A. 依赖于 cd 等 shell 功能，而 B. 不包含动态值，因此最好的方法是简单地调用 shell逐字逐句解释：

   { sh, -c, cd /home/test/cs && ./hlds_run }

3. 我们现在可以申请sudo 以我们的特定用户身份运行：

   { sudo, -u, test, sh, -c, cd /home/test/cs && ./hlds_run }

4. passthru 作为 shell 运行，所以现在我们必须将上面的 execve 数组转换回 shell 字符串，特别注意引用以确保 shell 将其解析为上面的确切参数列表。幸运的是，这是一个相对简单的案例：

   sudo -u test sh -c "cd /home/test/cs && ./hlds_run"

5. 我们现在可以把它交给passthru：

   passthru('sudo -u test sh -c "cd /home/test/cs && ./hlds_run"');

Answer 2

你试过吗？ （确保你有 hlds_run 的 exec 权限）

passthru('bash -c "sudo -u test && /home/test/cs/hlds_run"');