远程以root权限执行php命令

推荐原创

xiancai1987 2010-10-20 18:27:47 博主文章分类：php ©著作权

文章标签 命令 php 远程 root权限 文章分类 服务器

©著作权归作者所有：来自51CTO博客作者xiancai1987的原创作品，请联系作者获取转载授权，否则将追究法律责任

最近遇到一个来自开发组的需求：

查询线上WEB服务器的PHP扩展模块版本号。由于web服务器较多，且权限不对开发组开放。所以只能用php写个程序，并用页面简单的展示下就OK了。

线上有一台测试机。OK了。就用它做服务端了。在nginx配了个虚拟主机。

实现思路:

在测试机上远程连接到web服务器上，并执行php命令，php支持这么干滴。。。这样可以免去每个web服务器上都要单独配置一个虚拟主机，放一个文件，通过测试机去请求这个文件的繁琐和麻烦。

关键PHP代码如下:

$moduels = json_decode(shell_exec("ssh $ip '/usr/local/webserver/php/bin/php -r \"echo json_encode(get_loaded_extensions());

foreach($moduels as $name)

{

$value = shell_exec("ssh $ip '/usr/local/webserver/php/bin/php -r \"echo phpversion($name);\"'");

........

然后。。。然后你就知道怎么做了。。。小亮点不在这里，在下面。。。。

ssh 连接到远程服务器，我采取的是分发公钥的方式，达到主机信任无需输入密码的方式。这个方式这里不啰嗦了，可以见附件。

nginx服务器执行php的用户不是root，无法远程执行PHP命令，所以必须想办法让它有ROOT权限，起初修改fpm，欲使fastcgi以root启动，结果未遂，禁止以root用户和组启动。我总不能去修改nginx吧？这个机器上海提供其他的服务，只能另寻他路，有个不错的软件，可以改变环境变量，然后启动fastcgi，软件本身并不启动进程。软件链接：http://redmine.lighttpd.net/projects/spawn-fcgi/news 。其实，这个软件也不允许使用root用户去启动，但是我们可以改啊。。在它的源码中找到spawn-fcgi.c文件，/spawn-fcgi-1.6.3/srcspawn-fcgi.c,找到如下内容，注释掉（这个是组长找到的。佩服下，我要恶补C语言，都忘了）

if (my_uid == 0) {

fprintf(stderr, "spawn-fcgi: I will not set uid to 0\n");

return -1;

}

保存退出，重新编译、安装。

spawn-fcgi --help

spawn-fcgi: invalid option -- -

Usage: spawn-fcgi [options] [-- <fcgiapp> [fcgi app arguments]]

spawn-fcgi v1.6.3 (ipv6) - spawns FastCGI processes

Options:

-f <path> filename of the fcgi-application (deprecated; ignored if

<fcgiapp> is given; needs /bin/sh)