[SELINUX] php 呼叫系統程式(使用exec, system等)執行網路服務 @新精讚

2259

“

這近想透過PHP呼叫系統的程式來執行網路的服務，怎麼測試都失敗…

„

這近想透過PHP呼叫系統的程式來執行網路的服務，例如 ping

index.php --> 呼叫系統的程式 -->進行網路檢測

index.php

$res= exec("ping 8.8.8.8");

後來發現是SELinux的問題

分別要開二個開關，只要有用到函式 exec, system, passthru, eval, ``(cf [PHP] 讀取作業系統程式執行結果@新精讚) 都需要

# setsebool -P httpd_ssi_exec on

要讓shell能進行網路呼叫，再開另一個開關

# setsebool -P httpd_can_network_connect on

這樣就能透過php來呼叫系統程式進行網路的服務

END

[Centos7] HTTPS/SSL憑證的SELINUX設置把申請來的憑證檔放到指定的位置後，沒辦法啟動，怎麼辦？

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

安裝網頁套件管理程式 Bower 一個非常棒的Javascript套件管理程式bower，用完愛不釋手。

[DNS] 把Named 產生的log放到遠端伺服器把named的log放到log server以符合資安的需求。

UTF-8 BOM (Byte Order Mark) 的問題在 Michael Kaplan 那看到 Every character has a story #4: U+feff

[Windows7] 移除IE10及移除IE11 Windows7 不得已的情況要移除IE11或IE10怎麼做？

[PHP] 檢查檔案是否是圖檔使用getimagesize函數檢查檔案是否是圖檔

[PHP] 檢查IP是否在某個網段內 mtachcidr 要檢查IP是否在某個網段內，要寫幾行？10行？5行？不用，只要2行。以下是我寫的 code /** * matchCI

[CodeIgniter 3] 資料庫的使用方法整理2/2 CI3 承襲 CI2，有很多的builder class可以用，依各人的使用習慣，有人喜歡一堆sql字串，有人喜歡用helper