首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >如何让www-data执行ping?

问如何让www-data执行ping?
EN

Stack Overflow用户
提问于 2016-06-01 21:57:57
回答 1查看 1.3K关注 0票数 0

我尝试使用用户www-data执行ping命令

代码语言:javascript
复制
$command    = 'ping -c 4 www.stackoverflow.com 2>&1';
$result     = shell_exec($command);

但我总是得到ping: icmp open socket: Operation not permitted。因此,我尝试通过执行visudo并添加以下行来允许该命令:

www-data ALL = NOPASSWD: /bin/ping

然后我重新启动了apache2,并再次尝试,但我仍然得到了Operation not permitted。

我该如何解决这个问题呢?

EN

回答 1

Stack Overflow用户

发布于 2020-07-03 22:23:40

使用setuid是解决这个问题的一种古老的方法,而不是使用启动命令的用户(这里是www- ping )执行数据,而不是使用ping本身的用户执行数据。

参见this post。最近的linux发行版使用内核功能来解决这个问题。运行getcap /bin/ping,它应该返回:/bin/ping = cap_net_raw+ep。

如果没有,您可以手动设置功能。以root用户身份运行:

代码语言:javascript
复制
# setcap cap_net_raw+ep /bin/ping

或者,更优雅的是,重新安装适当的软件包。在Debian发行版和衍生版本中,这就是iputils-ping。

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/37570859

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档