以编程方式附加到PHP中的文件

Question

我试图通过网站以编程方式将RSA公钥添加到authorized_keys文件中，但无法做出我认为可行的解决方案。 我尝试使用PHP的file_put_contents()函数，但是遇到权限拒绝错误，并且我有一个可以运行的python脚本，但是我似乎无法使PHP使用exec()命令或shell_exec()来执行它。 以下是相关的PHP代码：

if(@$_POST['action']=='submit'){
    $key = $_POST['key_field'];

    //file_put_contents("/home/biosproject/.ssh/authorized_keys", $key, FILE_APPEND);

    $test = "/usr/bin/python savetofile.py \"".$key."\"";
    $tmp = shell_exec($test);
}

我知道我需要清理输入内容，但是该站点目前正在开发中，因此我正在对此进行测试。 现在，我正在使用运行Apache的XAMPP。 有什么我想念或可以尝试的吗？ 对于PHP exec / shell_exec，我已经尝试在命令的所有部分使用完整路径名，但是仍然没有任何效果。 python脚本如下：

#!usr/bin/python
import sys    
key = sys.argv[1]    
with open("/home/biosproject/.ssh/authorized_keys","a") as append:
    diditwork = append.write(key)
print key

正如我之前提到的，该脚本具有功能，但是我无法从PHP脚本中调用它。

编辑：

我的authorized_keys文件如下所示：
-rw-rw-rw-1 biosproject www-data 1200 Apr 15 13:17 /home/biosproject/.ssh/authorized_keys

更新：

我通过使用cron作业绕过权限来解决此问题，该作业从数据库条目中追加了必要的信息。 现在很棒！

Answer 1

有关我的内联代码的说明：

$text = "nice text to append :P";
// open a file handler with a+ flag that means "open file for append and if it does not exist, create it"
$fo = fopen("filename.ext", "a+");
// append $text to file handler with a \n at the end
fwrite($fo, $text . PHP_EOL);

Answer 2

Python脚本在这里无济于事-这是/home/biosproject/.ssh/authorized_keys文件的权限问题，即Apache没有权限对其进行修改，也不会产生任何进程，其中包括您的Python脚本。

最简单的解决方法是更改​​文件权限，以便Apache可以写入。 假设apache作为组www-data运行，请执行以下操作：

sudo chgrp www-data /home/biosproject/.ssh/authorized_keys
sudo chmod g+w /home/biosproject/.ssh/authorized_keys

...虽然我忘记了ssh抱怨authorized_keys是否设置为g+w 。

更新资料

在我看来， www-data还需要+x访问/home/biosproject/.ssh/authorized_keys所有父目录才能更改它，尽管我很确定ssh如果更改ssh也会抱怨.ssh目录权限以这种方式。

您必须使用与/home/biosproject/.ssh目录的所有者相同的UID运行apache，或者使用setuid脚本进行更改。