[SELINUX] php 呼叫系統程式(使用exec, system等)執行網路服務 @新精讚

2162

“

這近想透過PHP呼叫系統的程式來執行網路的服務，怎麼測試都失敗…

„

這近想透過PHP呼叫系統的程式來執行網路的服務，例如 ping

index.php --> 呼叫系統的程式 -->進行網路檢測

index.php

$res= exec("ping 8.8.8.8");

後來發現是SELinux的問題

分別要開二個開關，只要有用到函式 exec, system, passthru, eval, ``(cf [PHP] 讀取作業系統程式執行結果@新精讚) 都需要

# setsebool -P httpd_ssi_exec on

要讓shell能進行網路呼叫，再開另一個開關

# setsebool -P httpd_can_network_connect on

這樣就能透過php來呼叫系統程式進行網路的服務

END

[CentOS] 新增修改及刪除使用者新增、修改、刪除使用者和群組

[Centos7 8] postfix+DKIM 設定信件總是被退？希望別的mail server相信我寄出的信？那麼你可以設定dkim。

[DNS] 把Named 產生的log放到遠端伺服器把named的log放到log server以符合資安的需求。

[Rocky9+Docker] Mariadb Cluster + HAPROXY + Docker compose 把mariadb多個節點放在同一個docker中建立叢集的作法到底可不可行？

[Centos7] 安裝php套件管理程式Composer+ Codeignioter3 很多人在用的套件管理程式 Composer+ Codeignioter3+ 指定安裝目錄

[CentOS 8] 無法使用: No URLs in mirrorlist error Centos8 沒辦法使用yum安裝軟體的解決方法

HP SAS硬碟leds燈號說明 HP SAS硬碟leds燈號(hp g7/g6系統適用)說明

UTF-8 BOM (Byte Order Mark) 的問題在 Michael Kaplan 那看到 Every character has a story #4: U+feff

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

[Freebsd] 定時測試 ADSL 是否斷線並重連中華電信 ADSL 雖有固定 ip，可是他卻會不定時「斷線」, 使用以下的方法可以定時測試是否斷線，以及重新撥接。

為什麼要重造輪子？什麼輪子？造什麼輪子？我為什麼要重造輪子？