[SELINUX] php 呼叫系統程式(使用exec, system等)執行網路服務 @新精讚

2299

“

這近想透過PHP呼叫系統的程式來執行網路的服務，怎麼測試都失敗…

„

這近想透過PHP呼叫系統的程式來執行網路的服務，例如 ping

index.php --> 呼叫系統的程式 -->進行網路檢測

index.php

$res= exec("ping 8.8.8.8");

後來發現是SELinux的問題

分別要開二個開關，只要有用到函式 exec, system, passthru, eval, ``(cf [PHP] 讀取作業系統程式執行結果@新精讚) 都需要

# setsebool -P httpd_ssi_exec on

要讓shell能進行網路呼叫，再開另一個開關

# setsebool -P httpd_can_network_connect on

這樣就能透過php來呼叫系統程式進行網路的服務

END

[Centos6] 安裝VNC連線程式在Centos6桌上環境安裝VNC 連線程式

[Centos7] 使用網路安裝 Centos7 使用網路來安裝Centos7，雖然這不是什麼新鮮事，但可以省你的磁碟空間或光碟片

[Centos8] 利用nmcli 設定ipv6 位址 Centos7之後修改網路設定變得比較麻煩一點，此篇介紹使用nmcli指令的方法

[BASH] 自建檔案拷背程式--把指定的檔案拷背到指定的位置。 Git 是很好用的版本控制程式，但我沒辦法使用。原因就是資安。用SHELL自建簡易的GIT

[Centos7] audit 服務在紅帽和suse的linux中有一個audit這樣的daemon，寫入的是核心層的記錄。

[JAVA] JWS, JWT, JWE, JOSE是什麼？ [JAVA] JWS, JWT, JWE, JOSE是什麼？非常的複雜，儘量來搞清楚..

世紀帝國征服者新版本--被遺忘的帝國世紀帝國征服者新版本--被遺忘的帝國世紀二代的征服者是精典遊戲中的精典，aofe更好玩...

正則表達式：Email名稱防止連續輸入點(.)及下底線(_) Email的名稱中要允許特殊符號，但又不允許連續出現的正則表達式

[NetBeans] 使用git複製別人的專案 NetBeans使用git複製別人的專案及版本控制

此一時彼一時我是不是易怒的人，其實我也不知道，總之我常會失控，不知道自己在幹嘛。這近生活過得浮浮的，不是很踏實，總會想太多，我甚至會