[SELINUX] php 呼叫系統程式(使用exec, system等)執行網路服務 @新精讚

2341

“

這近想透過PHP呼叫系統的程式來執行網路的服務，怎麼測試都失敗…

„

這近想透過PHP呼叫系統的程式來執行網路的服務，例如 ping

index.php --> 呼叫系統的程式 -->進行網路檢測

index.php

$res= exec("ping 8.8.8.8");

後來發現是SELinux的問題

分別要開二個開關，只要有用到函式 exec, system, passthru, eval, ``(cf [PHP] 讀取作業系統程式執行結果@新精讚) 都需要

# setsebool -P httpd_ssi_exec on

要讓shell能進行網路呼叫，再開另一個開關

# setsebool -P httpd_can_network_connect on

這樣就能透過php來呼叫系統程式進行網路的服務

END

DNS壓力測試工具queryperf 要怎麼知道我安裝的DNS是否能耐受的住網路上的攻擊或大量查詢，這裡有一個免費的工具 queryperf

移除ssl 私鑰的密碼現在用ssl產生私鑰會需要設定密碼，但是私鑰有密碼，啟動apache會失敗。

使用dnstop 來觀察dns運作的情形 dnstop是非常方便的工具，可以觀察即時的dns查詢。安裝 yum install dnstop

[Centos8] PHP7.2升級到7.4 在centos8中把php 7.2升到7.4版

[Linux] 安裝rsync (selinux 的設定) 在selinux enforcing 的情況下安裝rsync

[Rocky9] codeignitor4+ nginx+ php8.1-fpm + docker compose 這次的目標是把服務裝在docker，裡面放入 nginx 和 php8.1-fpm的 docker container, 並採用codeignitor4。

[Freebsd] 使用 ADSL 撥接上網 Freebsd上要使用 ADSL 撥接上網，該如何設定？

[CodeIgniter3] 解決無法上傳特定檔案(.sb2)的問題上傳時出現The filetype you are attempting to upload is not allowed，要怎麼解決？

[PHP] 檢查檔案是否是圖檔使用getimagesize函數檢查檔案是否是圖檔

詭異的創業思維創業的思維中，有多少銀彈，有多少技術，有多少人脈，有多少時間等等，每個都要考慮進去，以熱忱建立的關係脆弱的像蘇打餅乾一樣..