创build一个脚本来实现你描述的命令，然后运行setuid ，使其能够在任何人调用它时以根用户身份运行。 有关setuid的更多信息，请参阅http://en.wikipedia.org/wiki/Setuid 。

从PHP开始，你可以直接调用system('/bin/setupNewUser'); 像往常一样，脚本将作为根运行。

限制注入机会的替代解决scheme，并在禁用脚本上执行setuid执行的系统上工作：

创build一个有setuid的小程序。 下面列出了一个例子：

 #include <stdlib.h> #include <iostream> #include <string> using namespace std; int main(int argc, char* argv[]) { if (argc != 2) { cout << "Invalid arguments"; return 1; } //make sure the argument passed to the script has only [az] for (char* i = argv[1]; *i != '\0'; i++) { //check if the current character falls outside an allowed range if (!( //Allowed ranges: // between a and z ('a' <= *i && *i <= 'z') // between 0 and 9 || ('0' <= *i && *i <= '9') // '_' or '-' || ('_' == *i) || ('-' == *i) )) { cout << "Illegal character in username: " << *i << endl; return 2; } } //append the username string command = string("/test/setupUser.sh "); command += string(argv[1]); //execute the command and return the result transparently // return system(command.c_str()); // * OR * // call mkdir directly } 

从PHP调用setuid程序

 system('/test/setupUser '.escapeshellarg($username)); 

请不要做这个！

至less不是你build议的方式 – Apache没有理由以root身份执行任何操作。
由于Apache将拒绝以root身份运行（除了母进程绑定到80端口），所以你所build议的恶意程度应该是显而易见的。

以不可信的用户input作为根源是一个可怕的想法和确定的火灾方式来发现黑客可以键入一个盒子的所有有趣的事情会让你的系统做你不期望的东西。

如果你真的想这样做：

• 手动创build用户目录。
  这个人工validation的手动步骤将会保存您的系统。 允许任何不受信任的用户input在一个根shell的一英里范围内只是要求麻烦。
  • 目录所有者应该是用户。
  • 目录组应该是Apache运行的组。
  • 目录权限可能应该是4770 （ rwsrwx--- ）

这将允许你的用户读/写/等。 目录的内容和目录上的SetUID位将强制用户成为所有文件的所有者（因此，他们可以在使用SCP / SFTPlogin时操作它们）。