php遍歷目錄的小程序無(wú)法遍歷/root

alexei99

$handle=opendir("/root");
                while($filename=readdir($handle)){
                        echo $filename;
                        echo "<hr/>";
                }
        closedir($handle);
很簡(jiǎn)單的一個(gè)小程序，遍歷/tmp是沒(méi)有問(wèn)題的，但是遍歷/root時(shí)就會(huì)報(bào)錯(cuò)，估計(jì)是權(quán)限的問(wèn)題，我要怎么提升權(quán)限，讓這個(gè)程序可以讀取/root下的文件？？這個(gè)PHP文件的屬組，屬主都是root

satrun7

運(yùn)行的環(huán)境說(shuō)明一下，你/root是什么權(quán)限設(shè)置，php是什么版本，php運(yùn)行環(huán)境是什么?不然讓別人怎么才能說(shuō)明白。修改了一下你的代碼

1. <?php
   
2. $handle=@opendir("/root");
   
3. while($filename=@readdir($handle)){
   
4.    echo $filename;
   
5.    echo "\n";
   
6. }
   
7. closedir($handle);
   
8. ?>

復(fù)制代碼

alexei99

setfacl -m u:apache:rwx /root，但是還是沒(méi)有權(quán)限訪(fǎng)問(wèn)？有明白一點(diǎn)的人嗎？大家不要讓我chmod 777 /root 這個(gè)沒(méi)有意義。我是想找一個(gè)在程序里提升權(quán)限的方式，要是在服務(wù)器上修改就沒(méi)有什么意義了

hbeimf

alexei99

為什么沒(méi)有人回復(fù)呢？后來(lái)發(fā)現(xiàn)我是源碼包安裝的，所以用戶(hù)不是apache，現(xiàn)在設(shè)置ACL以后可以遍歷了，但是有在程序里設(shè)置權(quán)限的方式嗎？訪(fǎng)問(wèn)一些權(quán)限比較特殊的目錄？

maochanglu

chmod -r 777 /root

linux_c_py_php

你只能改一下目錄的權(quán)限了，apache是不會(huì)用root提供服務(wù)的，worker進(jìn)程一定會(huì)setuid降權(quán)的，如果你強(qiáng)制配置它的工作用戶(hù)是root，它不會(huì)啟動(dòng)成功

alexei99

謝謝，樓上的。我試著強(qiáng)制用戶(hù)是root，就啟動(dòng)不了了。

holine

回復(fù) 3# alexei99


    你要遍歷 /root 目錄，要求運(yùn)行php程序的用戶(hù)有 /root 目錄的執(zhí)行權(quán)限，你想不通過(guò)服務(wù)器來(lái)設(shè)定而自己給自己提權(quán)，恐怕是不能實(shí)現(xiàn)的。

holine

回復(fù) 7# linux_c_py_php


    如果想讓Apache以root賬戶(hù)來(lái)運(yùn)行，必須在編譯時(shí)添加相應(yīng)的編譯選項(xiàng)，默認(rèn)是禁止root賬戶(hù)啟動(dòng)的。