如何从需要SUDO的php调用shell脚本？

编辑 sudoers 文件（使用 ），并添加一个规则，允许 Web 服务器用户在没有密码的情况下运行命令。例如：visudo

www-data ALL=NOPASSWD: /path/to/script

此问题有多种解决方案。

• 首先，考虑更改脚本权限，如果您想要sudo的原因只是权限问题（请参阅我添加到上面问题的评论）。

• 另一种方法是使用 setuid 位。[编辑：看起来 setuid 不能很好地处理脚本。有关解释，请参阅此链接。

• 第三种但非常不安全的方法是从密码文件中读取密码。警告：这是非常不安全的，如果有任何其他可能性，不要这样做。如果这样做，请尝试将密码文件隐藏在文件夹层次结构中的某个位置。

  <?php
  shell_exec('sudo -u root -S bash script.sh < /home/[user]/passwordfile');
  ?>
  

• 第四种可能性是在 sudoers 文件中使用 NOPASSWD 标记。应将此权限限制为所需的特定命令。