php - 使用 PHP 脚本更改用户系统密码

Question

所以我有一个 PHP 脚本，需要以编程方式更改 Linux 用户密码。

该脚本以 www-data 身份运行(这是为 apache2 提供的用户名)。我使用 popen 执行 chpasswd，然后 fwrite 用户名:密码对。这会导致错误。

进入 bash shell，我尝试看看这里发生了什么。当然，我怀疑这是某种权限问题。因此，我将用户更改为 www-data 并尝试手动执行 chpasswd:

# su www-data
$ /usr/sbin/chpasswd    
jsmith:mysecretpassword
Changing password for jsmith.
chpasswd: (user jsmith) pam_chauthtok() failed, error:
Authentication token manipulation error
chpasswd: (line 1, user jsmith) password not changed

这揭示了为什么 PHP 无法执行该命令。该错误消息并不完全简单，但我认为其要点是 PAM authentication发生了问题(我认为这基本上意味着 Linux 权限问题)。因此，如果我 su 到 root，我就可以通过 chpasswd 成功更改密码。

很明显，这里的问题是 apache2(用户 www-data)没有 sudo 权限。将 www-data 添加到 sudo 组是唯一的解决方案吗？因为我宁愿不这样做。但我在这里看不到任何其他选择。

更一般地说，除了这种情况的具体情况外，Web 程序在没有 sudo 权限的情况下可能需要更改用户密码，这在理论上是如何实现的？但如果 Web 程序具有 sudo 权限，那么这不是一个重大的安全问题吗？

Answer 1

我可能会设置一个以 root 身份运行的排队系统，并将 php 脚本添加到队列中，而不是让 PHP 有权访问任何权限升级。这也将弥补一些安全漏洞，尽管使用 Web 界面来更改 Linux 用户密码听起来仍然是一个坏主意。