问题:
通过php重启apache可以把apache的控制放到web页面上。
但是由于php本身的运行模式,一般而言,除非apache具备root权限,否则php连/etc都访问不了,更不用说反过来控制apache了。
因此,我们需要找到别的方法。
思路:
通过system,exec等方法,PHP可以呼出一些权限之内的命令,或者执行一些可执行的程序。
因此我们可以实现编译一个重启apache的可执行程序,并赋予其root权限,然后让php调用该程序来实现apache的重启动。
具体方法:
首先我们建立sample.c文件,并进行编译:
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>
int main(int argc, char **argv)
{
pid_t pid;
uid_t uid,euid;
uid=getuid();
euid=geteuid();
setreuid(euid,uid); //交换uid和euid,临时转让文件本身的root权限给PHP(apache)。
if ((pid = fork()) == 0) //生成子进程
{
if ((pid = fork()) > 0) //子进程下继续生成孙进程
{
exit(0); //杀掉子进程
}
else if (pid == 0)
{
sleep(2);
//由于子进程已死,因此孙进程成为孤儿进程,并自动由init进程领养,。
//此时孙进程发送消息给apache,请求其重启。
system("apachectl -k restart");
exit(0);
}
}
else if (pid > 0)
//程序最初的父进程在这里回收子进程。
waitpid(pid, NULL, 0);
return 0;
}
编译完该文件之后,我们需要对执行文件的权限进行一下处理
chmod u+s sample
sample是由root建立,root编译,因此原本也只能由root执行调用。
但通过上面这个命令,其他用户也可以调用这个文件了。
然后我们在PHP中调用这个文件就可以重启apache了。