如何使用PHP中的Shell脚本在Linux PC中添加用户

Question

我试图将用户添加到我的局域网PC（ubuntu 14.04）中，但是失败了。 例如说：

mypc：192.168.0.11服务器pc：192.168.0.100

我可以使用Shell脚本将用户创建为“ mypc”。 但是，当我尝试连接并将用户添加到“ serverpc”中时：返回“无法添加用户！”。 我正在使用PHP：

这是我的方法：

public function test_ldap(){

    $username = escapeshellarg('different');
    $password = escapeshellarg('different');
    #$udomain = 'edutechsolutionsbd.com';
    $u_domain = '192.168.0.100';
    $u_user = 'etsb';

    $output = exec("sudo shell_script/add_user.sh $username $password $u_domain $u_user 2>&1");
    #$output = shell_exec("/usr/bin/php -v");
    print_r($output);
    exit;

}

外壳脚本::

#!/bin/bash
# Script to add a user to Linux system
# -------------------------------------------------------------------------
# Copyright (c) 2007 nixCraft project <http://bash.cyberciti.biz/>
# This script is licensed under GNU GPL version 2.0 or above
# Comment/suggestion: <vivek at nixCraft DOT com>
# -------------------------------------------------------------------------
# See url for more info:
# http://www.cyberciti.biz/tips/howto-write-shell-script-to-add-user.html
# -------------------------------------------------------------------------
if [ $(id -u) -eq 0 ]; then

username=$1
password=$2
u_domain=$3
u_user=$4

egrep "^$username" /etc/passwd >/dev/null
if [ $? -eq 0 ]; then
    echo "$username exists!"
    exit 1
else
    pass=$(perl -e 'print crypt($ARGV[0], "password")' $password)
    #useradd -m -p $pass $username
    sudo ssh $u_user@$u_domain "useradd -m -p $pass $username"

    [ $? -eq 0 ] && echo "User is Created Successfully!" || echo     "Failed to add a user!"
fi
else
echo "Only root may add a user to the system"
exit 2
 fi

我的问题：如何在ubuntu的另一台PC中创建用户？ 提前致谢。

Answer 1

根据我的经验，PHP的exec()函数不支持带有sudo高权限标志的运行任务。 我将www-data用户（即Web服务器应在其下运行的用户）添加到您使用命令sudo visudo -f /etc/sudoers在计算机上打开的/etc/sudoers文件中，然后在该行下方includedir /etc/sudoers.d user_name ALL=(ALL) 。

然后我添加了以下行...

www-data ALL=(ALL) NOPASSWD: ALL

基本上，您正在做的是将www-data用户添加到sudoers列表中，并允许其访问sudo命令并在提升的特权下运行。

但是，我应该指出，这是非常危险的更改，因为这意味着任何人都可以使用Web服务器的用户来访问提升的特权，如果这是面向公众的服务器，则存在巨大的风险，因此请格外小心。