Skrip PHP tidak dapat menjalankan skrip bash. sh: Izin ditolak

Saya mencoba untuk mengeksekusi skrip .sh dari PHP, namun tidak dieksekusi.

Saya memeriksa log kesalahan, dan saya mendapatkan kesalahan 'sh: Izin ditolak'. Saya memeriksa di mana pengguna php sedang dijalankan, dan itu dilakukan di bawah pengguna apache.

Saya mencoba mengubah kepemilikan .sh kepada pengguna apache, tetapi tidak ada hasilnya.

Saya pikir pada awalnya ini karena skrip berada di luar www / dir, namun bahkan ketika saya meletakkan skrip di direktori yang sama, kesalahan masih diberikan.

Apakah ada solusi untuk ini selain menambahkan pengguna apache ke daftar SUDOers?

Script sh berfungsi dengan baik jika saya meluncurkannya dari dempul menggunakan perintah 'php filename.php'.

Coba saran berikut:

• Coba jalankan perintah pengujian di bawah ini, dan periksa apakah itu berhasil:
  • php -r "echo exec('whoami');"
• Pastikan bahwa semua direktori induk dan file memiliki setidaknya r-xizin bendera:
  • chmod 755 dir; chmod 755 file
• Pastikan bahwa pemilik file adalah pengguna Apache Anda .
  • Coba juga untuk menambahkan +sflag (sudo) ke file (tidak disarankan):
    • chmod u+s file,
• Pastikan PHP Anda tidak berjalan di a safe_mode.
• Pastikan skrip berada di dalam root Apache Anda:
  • Kalau tidak, pindahkan skrip di dalamnya,
  • atau tambahkan direktori itu ke konfigurasi Apache Anda,
  • atau tambahkan direktori ini ke Anda include_path, misalnya:
    • php.ini mengajukan: include_path ".:/usr/local/lib/php:/your/dir"
    • atau .htaccessfile:php_value include_path ".:/usr/local/lib/php:/your/dir"
• Periksa apakah shell Anda disetel ke valid (mis. /bin/sh) Untuk pengguna Apache Anda (mis. Periksa dengan finger:).
• Pastikan Anda php.initidak menggunakan: disable_functionsuntuk execfungsi
• Jika menggunakan SELinux atau telah selinux-utilsmenginstal (sistem Linux yang disempurnakan dengan Keamanan), periksa getenforce/ setenforcekonfigurasi seperti dijelaskan dalam jawaban @Tonin .

Penyelesaian masalah:

• Jika Anda mengubah php.iniatau httpd.conffile Anda, jangan lupa untuk me-restart server web,
• Periksa log kesalahan Apache Anda untuk detail tambahan.
• Aktifkan di Anda php.inisemua jenis kesalahan ( display_error, error_reporting, dll).

Masalah seperti itu mungkin tergantung pada OS yang Anda gunakan dan bagaimana hal itu dikonfigurasi. Beberapa distro linux (terutama yang berbasis pada RHEL seperti CentOS atau Fedora) datang dengan SELinux diaktifkan secara default. Ini dapat diperiksa, dan sementara diubah, dengan perintah berikut:

root@ls:~# /usr/sbin/getenforce 
Enforcing
root@ls:~# /usr/sbin/setenforce Permissive
root@ls:~# /usr/sbin/getenforce 
Permissive

Anda juga dapat memiliki tampilan yang lebih lengkap tentang konfigurasi saat ini dengan:

root@ls:~# /usr/sbin/sestatus 
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          enforcing
Policy version:                 21
Policy from config file:        targeted

Perubahan ini dapat dibuat permanen dengan mengedit /etc/selinux/configfile dan mengatur SELINUXvariabel ke permissiveatau disabled.

Tapi, cara yang benar untuk menyelesaikan masalah seperti ini , jika Anda memang dalam situasi ini, adalah dengan memeriksa /var/log/audit/audit.logfile log. Ini akan berisi semua acara yang terkait dengan aturan SELinux. Maka Anda mungkin harus memberikan naskah Anda konteks yang benar, yaitu diizinkan untuk dijalankan oleh pengguna apache / php. Memeriksa konteks keamanan SELinux dilakukan dengan ls -Z:

root@ls:~# ls -alZ /var/www/cgi-bin/
drwxr-xr-x  root root system_u:object_r:httpd_sys_script_exec_t .
drwxr-xr-x  root root system_u:object_r:httpd_sys_content_t ..

Ini daftar Pengguna, Peran dan Jenis setiap file / direktori. Di sini httpd_sys_script_exec_ttipe memberikan file dalam direktori cgi izin untuk dieksekusi oleh httpd. Script shell Anda mungkin harus memiliki tipe yang sama.

Anda juga bisa memberi makan audit.loggaris ke audit2allowperintah. Ini akan menampilkan Anda perubahan yang diperlukan untuk membuat SELinux bahagia. Tetapi biasanya perubahan yang disarankan perlu dilakukan pada kebijakan SELinux itu sendiri yang bukan apa yang harus Anda lakukan dalam kasus Anda (masih, output ini dapat memberikan petunjuk tentang apa yang sedang terjadi).

Halaman berikut menjelaskan masalah yang serupa dan berbagai cara untuk menyelesaikannya: http://sheltren.com/stop-disabling-selinux

Jadi saya sampai di sini setelah mencari masalah serupa di Google. Saya berpikir untuk menjatuhkan bahwa komentar tentang SELinux menunjuk saya ke arah yang benar.

Dalam kasus saya sendiri, saya menggunakan skrip deploy Git kustom yang menggunakan perintah shell. Perintah berfungsi dengan baik pada BASH tetapi kemudian memiliki "izin ditolak" dan "bukan repositori" di Git. Ini benar-benar aneh dan saya mengalami beberapa perbaikan sampai saya menemukan jawaban ini.

root@ls:~# /usr/sbin/setenforce Permissive memecahkan masalah bagi saya.

Situasi saya sedikit berbeda, tetapi Google membawa saya ke sini, jadi saya pikir saya akan membagikan ...

Server saya menjalankan stabil debian dan mencoba untuk mengeksekusi skrip shell berfungsi sekali maka izin secara otomatis berubah menjadi 644 dan upaya berikutnya untuk menjalankan skrip didapat Permission denied. Ternyata masalah server samba bagi saya dan saya tidak melihat pola sampai sekarang.

Izin QA Strange berubah ketika menyimpan file pada partisi Samba dari editor Windows adalah perbaikannya. Saya tidak tahu tentang map archive = noopsi bahkan setelah menggunakan saham samba selama satu dekade.

Sesuatu tentang menggunakan Notepad ++ di desktop Windows akan mengubah izin file target menjadi 675 alih-alih 775 saat umask diatur.

Menjalankan perintah root di PHP melalui Apache

Saya memiliki aplikasi web yang perlu melakukan perintah shells sebagai root di dalam fungsi PHP, dan Anda akan berpikir itu akan sangat mudah ... tapi memang butuh beberapa googles saya untuk mendapatkan semua detail, jadi di sini adalah catatan berguna saya di Itu. Ini ada di sistem Linux yang menjalankan Apache, dan kita akan menggunakan "sudo" di dalam "shell_exec" untuk menjalankan perintah.

Hal utama adalah mengedit file / etc / sudoers, dan biasanya Anda dapat (sebagai root) menggunakan perintah "visudo" untuk melakukannya.

Pastikan apache dapat menjalankan perintah, DAN tidak memerlukan kata sandi:

apache  ALL=(ALL)       NOPASSWD: ALL

Maka Anda perlu mengomentari baris ini:

#Defaults    requiretty

Jika tidak, maka Anda akan melihat kesalahan ini di / var / log / secure: "maaf, Anda harus memiliki tty untuk menjalankan sudo". Sekarang Anda siap untuk pergi, dan kode PHPnya sederhana:

$ results = shell_exec ('sudo date');