linux - Centos 中的 Apache 用户权限

Question

您好，我正在使用 PHP 脚本中的 shell_exec 命令:

$output = shell_exec('ls -l');
print_r($output);

终端:php test.php

这会产生预期的目录列表。

切换到我的浏览器，我没有得到任何输出。

我需要授予用户“apache”权限，以便它可以执行某些命令，或者将用户添加到具有此类权限的组中。我知道如何将用户添加到组等，我只是想知道将此类权限授予 apache 用户的最佳实践方法是什么。

Answer 1

这花了我一段时间才弄清楚，所以它可能对其他人有好处。

问题是我试图在/etc/sudoers 中授予 apache 用户权限，而 SELinux(非常正确地)拒绝了他们。

所以我很快为 httpd 禁用了 SELinux，一切正常。

虽然对于公共(public) Web 服务器而言，这远非理想情况。

至于最佳实践，应使用 audit2allow 来设置许可操作。