在PHP中使用exec命令时可能出现权限问题

时间:2014-01-08 12:40:14

标签: php windows exec

我们有一个小型办公室内部网,内置PHP(在Apache服务器上 - 所以WAMP),允许我们在文件服务器上创建项目文件夹。这可以通过使用shell exec xcopy命令和以下开关/e /k /i /c将一组模板文件夹复制到新位置来实现。

我们(公平地)最近升级到运行Windows Server 2008 R2 Standard的新文件服务器。现在,xcopy命令不再适用于PHP。但是,我知道xcopy命令是正确的,因为如果我将它复制并粘贴到命令提示符(在同一台机器上),它就可以工作。

我看不到任何错误消息,但我认为这是与PHP'用户'相关的某种权限问题,但我不知道具体是什么或如何解决它。

apache服务器和文件服务器是两台独立的计算机。如果它是相关的,apache服务器是32位机器,文件服务器是64位机器,但正如我所说,我可以从32位机器的CLI调用xcopy命令没有问题。

Apache进程用户名是SYSTEM(虽然我似乎无法使用'whoami'命令来检查这个)

任何指针都会非常感激。

FWIW,exec字符串看起来像这样......

echo "xcopy \"\\\\path\\to\\folder\\xxxx_Project\\*.*\" \"\\\\path\\to\\folder\\9876_NEWPROJECT\" /e /k /i /c";

(我认为)实现了......

xcopy "\\path\to\folder\xxxx_Project\*.*" "\\path\to\folder\9876_NEWPROJECT" /e /k /i /c

显然,'9876_NEWPROJECT位实际上是一个变量。

2 个答案:

答案 0 :(得分:6)

行。我似乎已经开始工作了。这就是我所做的 - 告诉我这是不是一个坏主意,虽然我应该指出这是一个内部网,所以我不太关心安全性......

  1. 转到“控制面板” - >“管理工具”>“服务”

  2. 选择Apache服务,然后点击属性

  3. 在“登录”选项卡上,单击“此帐户:”而不是“本地系统帐户”,然后找到通常登录到该终端的Windows用户的用户帐户

  4. 重启Apache

  5. 我还修改了httpd.conf文件中的用户信息,但实际上我并不确定这是必要的。

    如果有更好的解决方案,可以用两个或更少的音节来解释,我都是耳朵!

答案 1 :(得分:5)

get_current_user()将确认您的脚本运行的用户。

然后尝试使用runas作为此用户手动执行您的命令(或者如果您的用户确实是SYSTEM,那么您需要psexec之类的内容来执行此操作。)

现在,假设您的脚本实际上以SYSTEM运行,很可能该用户未在远程文件服务器上获得授权。我认为甚至不可能这样做(除非允许“每个人”)。如果是的话,我不确定这是个好主意。

我会改为run the apache service as a regular user,并在文件服务器上授予对该用户的访问权。

或者,您可以mount the remote location as a network drive(未经测试,该主题中的其他答案也可能有所帮助)。