\在PHP中运行只有root用户才可以运行的外部程序，一直是个老问题，用常规的办法很难实现。这是因为一般情况下，PHP是作为APACHE的一个模块的，也就是说，PHP是APACHE的一部分，而APACHE除了suEXEC机制外，是不能以不同的用户ID来执行命令的，但suEXEC机制只能CGI有效。
网上曾经有一篇文章，说用调用"su - -c COMMAND"可以实现，但经过多次试验，发现不行，因为su命令必须在STDIN上输入root的密码。
怎么办？用常规的方法难以奏效，只能再想其它的方法了。成功的关键在于能有一个可以切换用户ID但又可以在命令上输入密码（或不用输入密码）的工具。有这样的工具吗？有，它就是super。
下面就具体说说如何来做？
要注意的是，安装和配置super，都要以root身份来进行。
第一步，切换到root下
第二步，安装super
先到ftp://ftp.mdtsoft.com/pub/super下载super-3.14.0-1.i386.rpm。这是一个RPM文件，其它包括了两个工具：setuid和super，以及它们的文档和man手册。用下面的命令将它安装到系统中：
% rpm -Uvh super-3.14.0-1.i386.rpm
你还可以用这个命令来查看这个RPM中的文件：
% rpm -qpl super-3.14.0-1.i386.rpm
从结果可以看到，两个工具都将被安装到/bin目录下。
第三步，配置super
super的配置文件是/etc/super.tab。这是一个文本文件，格式也比较复杂。不过，我们这里只要很简单的加上几行就可以了。至于详细的说明，可以通过man super.tab来查看。
假设运行Apache的用户是nobody，我们欲通过super来增加系统用户（调用useradd命令），那么我们只要在super.tab文件中加入以下这行：
auser /sbin/useradd nobody,hunte
第一段是super能够识别的命令的别名；第二段是该别名所对应的系统命令的全路径；第三段是可以运行该命令的用户列表，用逗号分隔。这里除了nobody外，还一个叫hunte的普通用户，是用于下面的测试。当然，你应该用你系统中有的任意一个普通用户。
至此，super的配置就算好了。
第四步，测试
以第三步中指定的非nobody用户登录，运行：
% /bin/super auser testuser
如果前面的配置没什么错误的话，用户testuser应该是成功地创建了。可以用：
% cat /etc/passwd | grep testuser
命令来验证一下。
第五步，在PHP中调用该命令
下面是PHP代码：
if ($username)
{
//应该检查新用户是否已经存在
echo '正在创建用户...';
system(escapeshellcmd("/bin/super auser $username"));
}
?>
使用super，使得在PHP中以root身份运行外部命令不再是难事。试试看吧。
测试环境：RedHat Linux 7.0 (Kernel 2.4.3) + Apache 1.3.9 + PHP 4.0.4
0
0
在PHP中以root身份运行外部命令_PHP
php中文网
发布时间：2016-06-01 12:35:15
|887人浏览过
|来源于php中文网
原创
相关文章
PHP用_call魔术法封装调用服务PHP__call封装调用服务法【封装】
PHP查询语句怎么分组统计_PHPgroupby聚合查询指南【指南】
如何在WordPress主题头部正确调用自定义PHP函数
PHP怎样获取栏目树形结构_PHP构栏目树方法【树形】
PHP隐错后怎快速开临时调试_PHP临时开调试技巧【应急】
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题围绕漫蛙漫画（Manwa / Manwa2）官网网页版入口进行整理，涵盖漫蛙漫画官方主页访问方式、网页版在线阅读入口、台版正版漫画浏览说明及基础使用指引，帮助用户快速进入漫蛙漫画官网，稳定在线阅读正版漫画内容，避免误入非官方页面。
5
2026.02.03
本专题汇总了俄罗斯知名搜索引擎 Yandex 的官网入口、免登录访问地址、中文登录方法与网页版使用指南，帮助用户稳定访问 Yandex 官网，并提供一站式入口汇总。无论是登录入口还是在线搜索，用户都能快速获取最新稳定的访问链接与使用指南。
62
2026.02.03
本专题专注讲解 Java 中常用的设计模式，包括单例模式、工厂模式、观察者模式、策略模式等，并结合代码重构实践，帮助学习者掌握 如何运用设计模式优化代码结构，提高代码的可读性、可维护性和扩展性。通过具体示例，展示设计模式如何解决实际开发中的复杂问题。
2
2026.02.03
本专题系统讲解 C# 异步编程与并发控制，重点介绍 async 和 await 关键字、Task 类、线程池管理、并发数据结构、死锁与线程安全问题。通过多个实战项目，帮助学习者掌握 如何在 C# 中编写高效的异步代码，提升应用的并发性能与响应速度。
2
2026.02.03
本专题深入讲解 Python 在强化学习（Reinforcement Learning）中的应用，重点介绍 深度Q网络（DQN） 及其实现方法，涵盖 Q-learning 算法、深度学习与神经网络的结合、环境模拟与奖励机制设计、探索与利用的平衡等。通过构建一个简单的游戏AI，帮助学习者掌握 如何使用 Python 训练智能体在动态环境中作出决策。
2
2026.02.03
热门下载
相关下载
精品课程
最新文章
