php system()函數(shù)調(diào)用shell的iptables的問題？

cuiruikai

我System("/usr/bin/sudo iptables -n -L FORWARD -v >t_stat.log",$result1);調(diào)用iptables函數(shù)  已經(jīng)將文件所在目錄改成了apache所在組，chown -R apache /var/ww/html , 可是調(diào)用這句話后多了一個t_stat.log文件，可是里面是空的 返回的$result1 也是1 說明調(diào)用失敗 ，我在網(wǎng)上看到 iptables 要用root調(diào)用可是我已經(jīng)用 sudo的方式調(diào)用了，這是怎么回事阿？為什么生成的文件里面是空的��？ 大家?guī)兔Π。。?/td>

lkk2003rty

sudo要輸入密碼滴。。。。

cuiruikai

回復(fù) 2# lkk2003rty


    那我該怎么做�。。�？？ 謝謝啦

yigenjin

改成/usr/bin/sudo sh -c 'iptables -n -L FORWARD -v >t_stat.log'

默認的/usr/bin/sudo iptables -n -L FORWARD -v >t_stat.log

sudo的權(quán)限執(zhí)行到>時，又變成了原來用戶的權(quán)限。但你可以使用sh -c在子shell中執(zhí)行。這個子shell里的任何操作都具有root權(quán)限。

cuiruikai

回復(fù) 4# yigenjin


    我該成System("sudo sh -c 'iptables -n -L FORWARD -v >t_stat.log'",$result1);這樣了可還是不行

lkk2003rty

回復(fù) 5# cuiruikai


    看一下/etc/sudoers文件有沒有把這個用戶加進去。。。。有的話這個用戶所允許的指令有沒有iptables。。。

cuiruikai

我的那個t_stat.log 文件能生成我感覺也是因為 我在visudo 里面加入了 apache ALL = NOPASSWD:/sbin/iptables 才能生成的

lkk2003rty

應(yīng)該是
apache ALL = (ALL) NOPASSWD: /sbin/iptables

吧

ccjsj1

php不會，用awk試了一下。


1. visudo 加入一行

1. neo             ALL=(ALL)       NOPASSWD: /sbin/iptables

復(fù)制代碼

2. 用awk的system調(diào)用iptables

1. awk 'BEGIN{system("sudo /sbin/iptables -L -nv")}'

復(fù)制代碼

cuiruikai

回復(fù) 6# lkk2003rty


怎么看  這個 /etc/sudoers文件是否把apache這個用戶加進去了��？ 我httpd.conf  里面的user  是apache group也是apache 那我在運行httpd的時候用的就是apache這個用戶吧？！