我尝试使用用户www-data执行ping命令
$command = 'ping -c 4 www.stackoverflow.com 2>&1';
$result = shell_exec($command);但我总是得到ping: icmp open socket: Operation not permitted。因此,我尝试通过执行visudo并添加以下行来允许该命令:
www-data ALL = NOPASSWD: /bin/ping
然后我重新启动了apache2,并再次尝试,但我仍然得到了Operation not permitted。
我该如何解决这个问题呢?
发布于 2020-07-03 22:23:40
使用setuid是解决这个问题的一种古老的方法,而不是使用启动命令的用户(这里是www- ping )执行数据,而不是使用ping本身的用户执行数据。
参见this post。最近的linux发行版使用内核功能来解决这个问题。运行getcap /bin/ping,它应该返回:/bin/ping = cap_net_raw+ep。
如果没有,您可以手动设置功能。以root用户身份运行:
# setcap cap_net_raw+ep /bin/ping或者,更优雅的是,重新安装适当的软件包。在Debian发行版和衍生版本中,这就是iputils-ping。
https://stackoverflow.com/questions/37570859
复制相似问题