php proc_open“su:必须从终端运行”

Question

我在个人Ubuntu服务器机器中有以下PHP代码：

    $cmd = 'su testuser';
    $descriptorspec = array(
        array('pipe', 'r'),
        array('pipe', 'w'),
        array('pipe', 'w')
    );
    $pipes = array();
    $process = proc_open($cmd, $descriptorspec, $pipes);
    fwrite($pipes[0], 'password\r');
    fclose($pipes[0]);
    $string = array(stream_get_contents($pipes[1]), stream_get_contents($pipes[2]));
    proc_close($process);
    echo exec('whoami') . "\n";
    print_r($string);

我从PHP得到这样的回答：

www-data
Array
(
    [0] =>
    [1] => su: must be run from a terminal

)

很明显，我想改变活跃的用户，但是有没有办法从php中做到这一点？

Answer 1

su命令只会在当前用户所在的bashshell仍在运行时更改当前用户。即使要执行$cmd='bash-c“sudo su testuser”“（将按预期执行），在执行proc_close之前，您也只会更改当前用户，因此exec（'whoami'）将始终为您提供最初启动php脚本的用户的用户名。但是您可以使用粗体命令来执行一个bashshell，它将以testuser的身份执行，然后通过管道将命令传递给它。例如，如果使用管道“whoami”而不是“nirvana3105\r”，则whoami应返回“testuser”。希望有帮助。

请尝试此代码（将密码替换为您的密码）：

<?php
    $cmd = "sudo -S su testuser";

    echo $cmd;

    $desc = array(array('pipe', 'r'), array('pipe', 'w'), array('pipe', 'w'));
    $pipes = array();

    $process = proc_open($cmd, $desc, $pipes);
    fwrite($pipes[0], "password\n");
    fwrite($pipes[0], "whoami");
    fclose($pipes[0]);
    $string = array(stream_get_contents($pipes[1]), stream_get_contents($pipes[2]));
proc_close($process);

    print_r($string);
 ?>