[SELINUX] php 呼叫系統程式(使用exec, system等)執行網路服務 @新精讚

2217

“

這近想透過PHP呼叫系統的程式來執行網路的服務，怎麼測試都失敗…

„

這近想透過PHP呼叫系統的程式來執行網路的服務，例如 ping

index.php --> 呼叫系統的程式 -->進行網路檢測

index.php

$res= exec("ping 8.8.8.8");

後來發現是SELinux的問題

分別要開二個開關，只要有用到函式 exec, system, passthru, eval, ``(cf [PHP] 讀取作業系統程式執行結果@新精讚) 都需要

# setsebool -P httpd_ssi_exec on

要讓shell能進行網路呼叫，再開另一個開關

# setsebool -P httpd_can_network_connect on

這樣就能透過php來呼叫系統程式進行網路的服務

END

Centos7 安裝 docker-composer 及使用 docker compose 是使用docker的利器，可以讓很多的指令用文檔的方式載入。

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

[Linux] 使用tarball安裝下載PERL的tar檔模組在Linux下，perl下載的pm模組，不使用cpan的安裝方法

[APACHE] PHP<5.5及 PHP>=5.5 安裝APC php5.5版後的apc只能手動安裝，此文包含php<5.5及php>=5.5兩種安裝方法

[Rocky9] codeignitor4+ php:8.3-apache + docker compose 這次的目標是把服務裝在docker，裡面放入php8.3-apache的 docker container, 並採用codeignitor4作基礎的設置。

[Centos7] 安裝sphinx+php7 在centos7上安裝sphinx，在PHP7上運作正確

為什麼要買長達二十年的保單？為什麼要買長達二十年的保單？找一個可以說服我買二十年保單的理由。

[HP DL380G7] 生效啟動第3，4片網卡/開啟或關閉內建的網卡 HP DL380G7 預設第3，4片網卡裝完系統後找不到，難道是壞了？要怎麼辦？

UTF-8 BOM (Byte Order Mark) 的問題在 Michael Kaplan 那看到 Every character has a story #4: U+feff

設計的工作絕不接受比價拿買陽春麵的價格想買牛肉麵，寧願倒掉也不賣