在PHP中使用exec命令时可能出现权限问题

Str*_*rry 2 php windows exec

我们有一个小型办公室内部网,内置PHP(在Apache服务器上 - 所以WAMP),允许我们在文件服务器上创建项目文件夹.这可以通过使用shell exec xcopy命令和以下开关将一组模板文件夹复制到新位置来实现/e /k /i /c.

我们(公平地)最近升级到运行Windows Server 2008 R2 Standard的新文件服务器.现在,xcopy命令不再适用于PHP.但是,我知道xcopy命令是正确的,因为它可以复制并粘贴到命令提示符(在同一台机器上).

我可以看到没有错误消息,但我认为这是与PHP'用户'相关的某种权限问题,但我不知道究竟是什么或如何解决它.

apache服务器和文件服务器是两台独立的机器.如果它是相关的,apache服务器是32位机器,文件服务器是64位机器,但正如我所说,我可以从32位机器的CLI调用xcopy命令没有问题.

Apache进程用户名是SYSTEM(虽然我似乎无法使用'whoami'命令来检查这个)

任何指针都将非常感激.

FWIW,exec字符串看起来像这样......

echo "xcopy \"\\\\path\\to\\folder\\xxxx_Project\\*.*\" \"\\\\path\\to\\folder\\9876_NEWPROJECT\" /e /k /i /c";
Run Code Online (Sandbox Code Playgroud)

(我认为)实现了......

xcopy "\\path\to\folder\xxxx_Project\*.*" "\\path\to\folder\9876_NEWPROJECT" /e /k /i /c
Run Code Online (Sandbox Code Playgroud)

显然,'9876_NEWPROJECT位实际上是一个变量.

Str*_*rry 6

好.我似乎已经开始工作了.这就是我所做的 - 告诉我这是不是一个坏主意,虽然我应该指出这是一个内部网,所以我不太关心安全性......

  1. 转到"控制面板" - >"管理工具">"服务"

  2. 选择Apache服务,然后单击"属性"

  3. 在"登录"选项卡上,单击"此帐户:"而不是"本地系统帐户",然后找到通常登录到该终端的Windows用户的用户帐户

  4. 重启Apache

我还修改了httpd.conf文件中的用户信息,但我实际上并不确定这是必要的.

如果有更好的解决方案,可以用两个或更少的音节来解释,我全都耳朵!


Ran*_*eed 5

get_current_user() 将确认您的脚本运行的用户.

然后尝试以此用户手动执行您的命令runas(或者如果您的用户真的SYSTEM那么您将需psexec要这样做).

现在,假设您的脚本实际运行SYSTEM,很可能该用户未在远程文件服务器上获得授权.我认为甚至不可能这样做(除非允许"每个人").如果是的话,我不确定这是个好主意.

我会改为以普通用户身份运行apache服务,并在文件服务器上授予对该用户的访问权限.

或者,您可以将远程位置安装为网络驱动器(未经测试,线程中的其他答案也可能有帮助).