PHP可执行文件将在命令行中运行，但不会在浏览器中运行

Question

因此，使用“ php index.php”会在命令行中提供所需的输出。 但是不会在网页上给出输出。 所以首先我有这个python文件，基本上可以完成我想要的一切：

import subprocess

subprocess.call("sudo nmap -sP 192.168.1.0/24 > /home/pi/whohome.txt", shell=True)

searchfile = open("/home/pi/whohome.txt", "r")
for line in searchfile:
    if "android-5ab6eb374b5fd6" in line: print "Jeremy is home (phone)"
    if "Jeremys-MBP" in line: print "Jeremy is home (computer)"
    if "LMCMs-iPhone" in line: print "Liam is home (phone)"
    if "Liam" in line: print "Liam is home (computer)"
    if "android-4a186cbbeb2c5229" in line: print "Lara is home (phone)"
    if "LaraD" in line: print "Lara is home (computer)"
    if "KristiansiPhone" in line: print "Martin is home (phone)"
    if "Martins-MBP" in line: print "Martin is home (computer)"

searchfile.close()

其次，我只有一个sh可执行文件，它将将此python命令的输出放入另一个文本文件：

python /home/pi/myRoomMates.py > /var/www/html/website.txt

然后，我将Raspberry Pi上运行的apache Web服务器上的php文件读取为：

<?php
shell_exec('/home/pi/whoishome.sh');

echo file_get_contents ("/var/www/html/website.txt");

?>

因此，如果我没看错，那么每次刷新页面时都应该执行该操作，等待exec完成，然后显示txt文件的内容？ 我已经尝试了shell_exec和exec，它们都做同样的事情。

Answer 1

有很多权利，您必须确保：

1. apache用户必须在sudoers组中
2. apache用户必须写到/home/pi/whohome.txt
3. apache用户必须写到/var/www/html/website.txt
4. /home/pi/whoishome.sh对于apache用户必须是可执行的

对于第1到第3点，授予apache用户这些权限通常不是一个好主意。

如果您以CGI形式启动python脚本，则可以使其更容易：

import subprocess

ADDRESS = "192.168.1.0/24"

USERS = {
    "android-5ab6eb374b5fd6": ("Jeremy", "phone"),
    "Jeremys-MBP": ("Jeremy", "computer"),
    "LMCMs-iPhone": ("Liam", "phone"),
    "Liam": ("Liam", "computer"),
    "android-4a186cbbeb2c5229": ("Lara", "phone"),
    "LaraD": ("Lara", "computer"),
    "KristiansiPhone": ("Martin", "phone"),
    "Martins-MBP": ("Martin", "computer"),
}


nmap = subprocess.Popen(["sudo", "nmap", "-sP", ADDRESS], stdout=subprocess.PIPE)
for line in nmap.stdout:
    for user, name in USERS.items():
        if user in line:
            print "%s is home(%s)" % name
nmap.wait()

必须填写唯一的1和4点。

Answer 2

我怀疑您的问题是nmap命令行的sudo部分。 如果更换subprocess.call与subprocess.check_call ，我想你会发现，命令引起了CalledProcessError 。

大概您的用户帐户在/etc/sudoers文件中，而Web服务器不在。

由于外壳程序的输出重定向运算符（ > ）所做的第一件事是截断输出文件，因此运行nmap失败尝试将导致零字节的whohome.txt 。 然后，其余的Python脚本对website.txt进行相同的操作，最终您的网站上什么也看不到。

解决方案

不需要sudo 。

在我的Linux桌面， 我并不需要运行nmap以root身份做一个本地的ping扫描。 如果这在您的系统上是正确的，那么您应该能够删除nmap命令的sudo部分，并完成此操作。

是有区别的，虽然。 当root运行-pS ping扫描时， nmap将对每个目标进行更彻底的测试。 从旧的nmap手册页（添加了重点）：

-sP （跳过端口扫描）。

[...]

默认情况下， -sP选项将发送ICMP回显请求，将TCP SYN发送到端口443，将TCP ACK发送到端口80和一个ICMP时间戳请求。 当由非特权用户执行时 ，仅SYN数据包（使用连接调用）发送到目标上的端口80和443。 当特权用户尝试扫描本地以太网上的目标时 ，除非指定了--send-ip ，否则将使用ARP请求。 [...]

为您的Web服务器启用sudo 。

如果您需要这些额外的信息（听起来确实如此），则需要使用超级用户权限运行nmap （或调用它的Python脚本）。 我从未尝试强迫Web服务器执行此操作，但是我认为您至少必须将Web服务器的用户添加到/etc/sudoers 。 就像是：

apache    localhost=/usr/bin/nmap -sP

要么：

httpd    ALL=/usr/local/bin/nmap

...依此类推，具体取决于用户名， nmap所在的位置，要将参数限制为nmap严格程度等。

创建一个SUID可执行文件为您运行nmap 。

另外，（我讨厌自己推荐这样做--- 必须有更好的方法）是编写一个微型SUID（设置用户ID）程序，该程序仅执行所需的nmap命令。 这是一个可以执行此操作的C程序：

#include <stdio.h>
#include <unistd.h>

int main(void);

int main(void) {
    int retval = 0;
    char* const error_string = "ERROR: Failed to execute \"/usr/bin/map\"";
    char* const nmap_args[] = {
      "/usr/bin/nmap",
      "-sP",
      "192.168.1.0/24",
      NULL
    };

    retval = execv("/usr/bin/nmap", nmap_args);
    /* execv returns _only_ if it fails, so if we've reached this
     * point, print an error and exit.
     */
    perror(error_string);
    return retval;
}

将上面的内容保存为nmap_lan.c类的nmap_lan.c ，并使用以下命令进行编译：

$ gcc -Wall -o nmap_lan nmap_lan.c

然后，将其移动到保留网站脚本的任何位置，并以root身份更改其所有权和权限：

# chown root:root nmap_lan  # Or whatever group name you use.
# chmod 4555 nmap_lan

前导4设置SUID位。 目录的ls可能会高亮显示该文件。 权限应如下所示：

# ls -l nmap_lan
-r-sr-xr-x. 1 root root 6682 May 23 03:04 nmap_lan

任何运行nmap_lan用户都将被临时提升为拥有nmap_lan文件的用户（在本例中为root ），直到程序退出。 那是非常慷慨的，这就是为什么我将程序中的所有内容都硬编码了。要更改它所做的任何事情-甚至是要扫描的IP范围-您都必须编辑nmap_lan.c文件，重新编译，然后重新安装。

我已经在命令行上测试了nmap_lan ，当由通常仅获得有限输出的非特权用户运行时，它会生成特权用户的nmap输出。

对Python脚本的评论

在一般情况下，Python是在解析外壳参数比壳是好得多 （默认值shell是False的一个原因），所以有你的Python脚本做大量的工作成为可能，包括解析shell命令，重定向输入，并重定向输出。

使用Python进行工作的一个主要优点是，无法打开，读取，写入或关闭任何文件会导致立即崩溃和堆栈跟踪---而不是您一直在处理的无提示故障。

我会重写该call命令以使用一个显式分隔的参数列表。 您可以通过将打开的文件流传stdout参数来处理输出重定向。 您可以通过让Python打开输出文件并显式写入它来消除外壳程序重定向的最后一部分。

nmap_file='/home/pi/whohome.txt'
with open(nmap_file, 'wt', encoding='ascii') as fout:
    subprocess.call(
      ['/usr/bin/nmap', '-sP', '192.168.1.0/24'],  # Or just ['nmap_lan']
      stdout=fout,
      universal_newlines=True,
      )

output_file='/var/www/html/website.txt'
with open(nmap_file, 'rt', encoding='ascii') as fin:
    with open(output_file, 'wt', encoding='ascii') as fout:
        for line in fin:
            ...
            print('Output here', file=fout)  # Add `file=...` to each print.

另外，除非您需要whohome.txt文件用于其他whohome.txt ，否则可以完全删除它，方法是使用check_output将nmap命令的输出存储为字符串，然后将其拆分为单独的行。 （ universal_newlines参数还处理至少在Python 3中将bytes对象转换为str 。）

lines = subprocess.check_output(
  ['/usr/bin/nmap', '-sP', '192.168.1.0/24'],  # Or just ['nmap_lan']
  universal_newlines=True
  ).split('\n')

output_file='/var/www/html/website.txt'
with open(output_file, 'wt', encoding='ascii') as fout:
    for line in lines:
        ...
        print('Output here', file=fout)  # Add `file=...` to each print.

请注意，我用with块来获取文件关闭免费。

（最后，那一系列的if命令被要求重写为for machine in machines_dict:循环中的for machine in machines_dict: ，将要搜索的字符串作为该词典中的键，并将要打印的输出作为值。）