PHP (‘shell_exec；ls /var/lib/nagios3 3 2>&1')；在shell中被拒绝的权限

Question

我有一个PHP脚本，运行在Vagrant中(不重要，但谁知道)：

<?php
  echo 'euid' + posix_geteuid(); // Prints 33, which is the ID of www-data
  echo shell_exec('whoami; ls /var/lib/nagios3 2>&1'); // Prints www-data ls: cannot open directory /var/lib/nagios3
  echo shell_exec( 'whoami' ); // Prints www-data
?>

/var/lib/nagios3 3如下所示：

drwxr-x---  4 nagios  nagios   4096 Jan  6 18:00 nagios3/

www-data是nagios组的成员之一，是我设置的。

如果我在外壳中运行这个：

ssh www-data@10.0....
$ cd /var/lib/nagios3
$ ls
retention.dat  rw  spool
$ ls /var/lib/nagios3
retention.dat  rw  spool

一切都很好！

有人能解释一下我这种奇怪的行为吗？我会非常感激的！

Answer 1

您还应该检查id说了什么，它是否将nagios列在了www-data的组中？

echo shell_exec('id'); // uid=33(web-data) gid=... groups=... IS nagios IN HERE?

如果在启动webserver后将www-data添加到nagios组，则可能需要重新启动www服务器，甚至重新启动。至少在Linux中的正常用户会话中会发生这种情况--您将自己添加到某个组中(音频/视频等)，并且需要在更改发生之前注销/登录。当ssh进入该框时，将为您提供一个具有新权限的新shell，但webserver仍在旧权限下运行。

Answer 2

您必须给予该php文件775权限。

chmod 775