[SELINUX] php 呼叫系統程式(使用exec, system等)執行網路服務 @新精讚

2512

“

這近想透過PHP呼叫系統的程式來執行網路的服務，怎麼測試都失敗…

„

這近想透過PHP呼叫系統的程式來執行網路的服務，例如 ping

index.php --> 呼叫系統的程式 -->進行網路檢測

index.php

$res= exec("ping 8.8.8.8");

後來發現是SELinux的問題

分別要開二個開關，只要有用到函式 exec, system, passthru, eval, ``(cf [PHP] 讀取作業系統程式執行結果@新精讚) 都需要

# setsebool -P httpd_ssi_exec on

要讓shell能進行網路呼叫，再開另一個開關

# setsebool -P httpd_can_network_connect on

這樣就能透過php來呼叫系統程式進行網路的服務

END

[Centos7] audit 服務在紅帽和suse的linux中有一個audit這樣的daemon，寫入的是核心層的記錄。

[Centos8] 網頁化的系統管理介面 cockpit Centos8 提供一個網頁化的管理介面，稱為駕駛艙，值得一試

Centos7 安裝 docker-composer 及使用 docker compose 是使用docker的利器，可以讓很多的指令用文檔的方式載入。

[Centos6] 安裝wordpress Centos 6下安裝wordpress，非常簡單

[DNS] 把Named 產生的log放到遠端伺服器把named的log放到log server以符合資安的需求。

[Centos6] 安裝VNC連線程式在Centos6桌上環境安裝VNC 連線程式

安裝SPHINX支援中文新版本的 sphinx 和舊版不同，網路上很多範例和教學是不能用的。此文是安裝和設定方法分享

Smarty安裝 smarty 是著名的樣版引擎，非常的好用，用多了突然發現拿掉smarty反而不會寫php了，以下是安裝過程..

[PHP] 檢查IP是否在某個網段內 mtachcidr 要檢查IP是否在某個網段內，要寫幾行？10行？5行？不用，只要2行。以下是我寫的 code /** * matchCI

[CodeIgniter 3] 資料庫的使用方法整理2/2 CI3 承襲 CI2，有很多的builder class可以用，依各人的使用習慣，有人喜歡一堆sql字串，有人喜歡用helper

正則表達式：Email名稱防止連續輸入點(.)及下底線(_) Email的名稱中要允許特殊符號，但又不允許連續出現的正則表達式