[SELINUX] php 呼叫系統程式(使用exec, system等)執行網路服務 @新精讚

2461

“

這近想透過PHP呼叫系統的程式來執行網路的服務，怎麼測試都失敗…

„

這近想透過PHP呼叫系統的程式來執行網路的服務，例如 ping

index.php --> 呼叫系統的程式 -->進行網路檢測

index.php

$res= exec("ping 8.8.8.8");

後來發現是SELinux的問題

分別要開二個開關，只要有用到函式 exec, system, passthru, eval, ``(cf [PHP] 讀取作業系統程式執行結果@新精讚) 都需要

# setsebool -P httpd_ssi_exec on

要讓shell能進行網路呼叫，再開另一個開關

# setsebool -P httpd_can_network_connect on

這樣就能透過php來呼叫系統程式進行網路的服務

END

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

[CENTOS8] Failed to download metadata for repo 'appstream' 的問題 Failed to download metadata for repo 'appstream': Cannot prepare internal mirrorlist: No URLs in mirrorlist的解決方法。

使用dnstop 來觀察dns運作的情形 dnstop是非常方便的工具，可以觀察即時的dns查詢。安裝 yum install dnstop

[DNS] 把Named 產生的log放到遠端伺服器把named的log放到log server以符合資安的需求。

[Linux] 怎麼修改終端機console下ls的顏色？在linux下的ls使用--color的參數時，雖然目錄有上色，但是顏色是深藍色很難辨識，要怎麼修改呢？

[Centos7] 新的防火牆firewalld Centos7新的防火牆firewalld 和前面的iptables有很大的不同

[jQuery] 利用load()來達成ajax的寫法 jQuery中利用load()來達成ajax的寫法，也有人稱他是假的ajax，作法就是..

[HP DL380G7] 生效啟動第3，4片網卡/開啟或關閉內建的網卡 HP DL380G7 預設第3，4片網卡裝完系統後找不到，難道是壞了？要怎麼辦？

NETCRAFT發現你的網站及作業系統 NETCRAFT可以發現你的網站及作業系統

[Wildfly10] 發佈war檔 deploy war file onto wildfly10

[MAC] 好用的傳檔程式Commander One(可用FTP、SFTP等協定) MAC上好用的傳檔程式，免費而且支援FTP、SFTP、Dropbox、Onedrive、GoogleDrive、WebDAV等協定