<pre><?PHP system("ls -la /tmp"); ?></pre>
在命令行中:
1) ls -la /tmp
2) sudo -u http ls -la /tmp
3) PHP test.PHP
4) sudo -u http PHP test.PHP
所有这些命令都返回目录文件/子目录的完整列表.
这是什么原因???
问题是“/ tmp”文件夹相关,因为ls -lah / usr工作正常.
我测试了这4个comps(其中一个是debian与PHP 5.0.6并且PHP显示所有文件就像我预期的那样,其他3个comps有PHP7并显示空/ tmp).
更新:
甚至在将http添加到sudoers文件并运行’sudo ls / tmp’后,问题在PHP版本> 7上也是一样的.
但运行’system(“echo aaa> /tmp/aaa.txt; ls -la / tmp”)显示. ,http和http所拥有的aa.txt文件.这是一些新的PHP限制以及如何干扰/ tmp文件.
UPDATE2:
但是aaa.txt不在/ tmp中,通过运行find / tmp -name aaa.txt,我看到它在/tmp/systemd-private-2cf1853410ad4ade980ec17e883771c3-httpd.service-lZ22gS/tmp/aaa.txt里面.
所以最终它与一个叫做“systemd / tmp isolation”的东西有关…我需要了解一下.
将true更改为false:/etc/systemd/system/multi-user.target.wants/httpd.service:
[Service]
PrivateTmp=false
...
解决了我的问题,但我想知道是否有可能在不更改服务文件的情况下避免这种情况.
解决方法:
我正在运行Ubuntu 18.04而/usr/lib / systemd没有包含http或apache2的任何服务.但是,我执行了以下命令:
sudo find / -mount -type f -exec grep -e "PrivateTmp" '{}' ';' -print
并在/lib/systemd/apache2.service中找到PrivateTmp = true.将true更改为false并执行
systemctl daemon-restart
systemctl restart apache2
解决了这个问题.