[SELINUX] php 呼叫系統程式(使用exec, system等)執行網路服務 @新精讚

2176

“

這近想透過PHP呼叫系統的程式來執行網路的服務，怎麼測試都失敗…

„

這近想透過PHP呼叫系統的程式來執行網路的服務，例如 ping

index.php --> 呼叫系統的程式 -->進行網路檢測

index.php

$res= exec("ping 8.8.8.8");

後來發現是SELinux的問題

分別要開二個開關，只要有用到函式 exec, system, passthru, eval, ``(cf [PHP] 讀取作業系統程式執行結果@新精讚) 都需要

# setsebool -P httpd_ssi_exec on

要讓shell能進行網路呼叫，再開另一個開關

# setsebool -P httpd_can_network_connect on

這樣就能透過php來呼叫系統程式進行網路的服務

END

[Rocky9] codeignitor4+ nginx+ php8.1-fpm + docker compose 這次的目標是把服務裝在docker，裡面放入 nginx 和 php8.1-fpm的 docker container, 並採用codeignitor4。

[CentOS6] 設定 sendmail Centos6上設定sendmail，基本上sendmail會設定多半是為了寄系統信和收垃圾信(喂!!?)

[Rocky9] LetsEncrypt + nginx + docker 使用 certbot container 配合 nginx 來設製HTTPS.

[DNS] 把Named 產生的log放到遠端伺服器把named的log放到log server以符合資安的需求。

使用Google尋找你的手機這近發現google竟然可以用來找android的手機，而且不需要經過什麼設定或安裝軟體。

談借錢人借錢時手心向上頭向下，人還錢時手心向下頭向上

TFTP Server 安裝及使用讓設備的網路設定檔或是韌體經由TFTP拷備出來，操作的方法

一個邏輯的錯誤刪了全部檔案的經驗今天本來想做一件很簡單的事，但卻足足浪費我多一倍的時間，再加上刪掉我全部的檔案，原因只是因為我自己的邏輯錯誤。

設計的工作絕不接受比價拿買陽春麵的價格想買牛肉麵，寧願倒掉也不賣