给PHP进程用户noboby创建sshkey并建立信任

摘要&＃xff1a; 本文讲的是给PHP进程用户noboby创建ssh-key并建立信任&＃xff0c; 这个问题是要解决PHP以nobody作为进程用户时的ssh-key创建&＃xff0c;以及将ssh-key添加到git的deploy-keys列表&＃xff0c;也就是两台机器建立ssh信任&＃xff0c;但是nobody用户比较特殊&＃xff0c;遇到了一点问题。这里面涉及Linux用户的概

a b c d e f g h i j k l m n

这个问题是要解决PHP以nobody作为进程用户时的ssh-key创建&＃xff0c;以及将ssh-key添加到git的deploy-keys列表&＃xff0c;也就是两台机器建立ssh信任&＃xff0c;但是nobody用户比较特殊&＃xff0c;遇到了一点问题。这里面涉及Linux用户的概念&＃xff0c;其实还是对Linux不够了解。

为什么会出现这个情况。

两台机器建立ssh-key信任很简单&＃xff0c;比如要在一台机器上&＃xff08;机器A&＃xff09;用git以ssh方式拉取gitlab上的仓库&＃xff0c;这个gitlab在另一台机器上&＃xff08;机器B&＃xff09;&＃xff0c;这两台机器都是内网&＃xff0c;需要两步操作就可以了。

1.生成ssh-key

ssh-keygen -t rsa -C "$your_email"

查看ssh-key&＃xff1a;

cat ~/.ssh/id_rsa.pub

将内容复制即可。

2.通过gitlab后台添加ssh-key

这个时候机器A上以root用户登录的。

但是问题是&＃xff1a;

现在在机器A上搭建了一个PHP的WEB系统&＃xff0c;也就是代码发布系统&＃xff0c;简而言之&＃xff0c;就是要通过系统去拉取代码&＃xff0c;这个时候PHP是以nobody进程用户&＃xff08;当然也可以设置为其他用户&＃xff09;运行的&＃xff0c;而之前是给root用户建立了信任&＃xff0c;这个时候操作就会失败。

接下来&＃xff0c;就是给nobody用户也创建ssh-key&＃xff0c;问题就来了。

查看PHP进程用户

首先&＃xff0c;如何查看PHP是以什么用户创建进程的。两种方式&＃xff1a;

第一种方式&＃xff1a;查看php-fpm.conf的配置

先使用find命令查找一下文件位置并查看&＃xff1a;

[[email protected] home]# find / -namephp-fpm.conf/usr/local/php-5.6.23/etc/php-fpm.conf[[email protected] home]# vim /usr/local/php-5.6.23/etc/php-fpm.conf

内容如下&＃xff1a;

[www]user &＃61; nobodygroup &＃61; nobodylisten &＃61; 9000

第二种方式&＃xff1a;使用ps命令查看正在运行的php进程

使用命令&＃xff1a;

[[email protected]]# ps aux | grep php

如图所示&＃xff1a;

切换nobody用户的问题

要在nobody用户下创建ssh-key&＃xff0c;先要切换到nobody用户。

使用命令&＃xff1a;

ssh - nobody

但是提示&＃xff1a;

[[email protected] ~]# su - nobodyThis accountis currentlynot available.

This account is currently not available.这是什么鬼。

引用网上的资料&＃xff1a;

nologin命令可以实现礼貌地拒绝用户登录系统&＃xff0c;同时给出信息。如果尝试以这类用户登录&＃xff0c;就在log里添加记录&＃xff0c;然后在终端输出This account is currently not available信息&＃xff0c;就是这样。一般设置这样的帐号是给启动服务的账号所用的&＃xff0c;这只是让服务启动起来&＃xff0c;但是不能登录系统。

这里要修改Linux的/etc/passwd文件。

打开文件如图所示&＃xff1a;

这里nobody的路径/home/nobody&＃xff0c;原本的路径是/&＃xff0c;也就是根目录&＃xff0c;这里要创建home目录&＃xff0c;所以路径改成这种。为了能够su – nobody切换用户&＃xff0c;后面的shell环境路径/sbin/nologin要 临时 改成/bin/bash.

因为nobody的home目录&＃xff1a;/home/nobody不存在&＃xff0c;先应该给nobody用户建一个home目录&＃xff0c;并把目录的所有者设为nobody&＃xff0c;用root账户下操作&＃xff1a;

mkdir /home/nobodychownnobody:nobody /home/nobody

这里设置所有者为nobody很重要。

然后执行前面说的建立ssh-key的步骤&＃xff0c;如果提示.ssh目录不存在之类的&＃xff0c;这个时候直接mkdir创建即可。

现在使用su – nobody切换到nobody用户&＃xff0c;然后执行创建ssh-key命令&＃xff0c;如图所示&＃xff1a;

看到这里&＃xff0c;就说明nobody的ssh-key建立好了。

使用cat ~/.ssh/id_rsa.pub命令查看公钥内容&＃xff0c;复制到gitlab后台进行添加。

测试ssh信任是否建立

直接在noboby用户的某个目录下&＃xff0c;使用git clone看是否可以拉取代码。

看到这一步就离松了一口气了。

这个时候&＃xff0c;再去网站系统后台的方式拉取代码&＃xff0c;发现OK了。

最后别忘了&＃xff0c;把/etc/passwd的shell路径改回去&＃xff0c;改成&＃xff1a;/sbin/nologin.

介绍一下代码发布系统的原理&＃xff0c;原理就是通过PHP的exec函数去执行Linux的命令&＃xff0c;也可以执行git/svn等命令&＃xff0c;在后台操作&＃xff0c;实际上就是PHP去执行了这些操作&＃xff0c;所以关键是把各种权限问题解决。

举个例子&＃xff0c;如执行命令的方法&＃xff1a;

final public function runLocalCommand($command) {$command &＃61; trim($command);$status &＃61; 1;$log &＃61; &＃39;&＃39;;exec($command . &＃39; 2>&1&＃39;, $log, $status);// 执行过的命令$this->command &＃61; $command;// 执行的状态$this->status &＃61; !$status;// 操作日志$log &＃61; implode(PHP_EOL, $log);$this->log &＃61; trim($log);return $this->status;}

如Git的操作&＃xff1a;

public function updateRepo($branch &＃61; &＃39;master&＃39;, $gitDir &＃61; null) {$gitDir &＃61; $gitDir ?: Project::getDeployFromDir();$dotGit &＃61; rtrim($gitDir, &＃39;/&＃39;) . &＃39;/.git&＃39;;// 存在git目录&＃xff0c;直接pullif (file_exists($dotGit)) {$cmd[] &＃61; sprintf(&＃39;cd %s &＃39;, $gitDir);$cmd[] &＃61; sprintf(&＃39;/usr/bin/env git checkout -q %s&＃39;, $branch);$cmd[] &＃61; sprintf(&＃39;/usr/bin/env git fetch -q --all&＃39;);$cmd[] &＃61; sprintf(&＃39;/usr/bin/env git reset -q --hard origin/%s&＃39;, $branch);$command &＃61; join(&＃39; && &＃39;, $cmd);return $this->runLocalCommand($command);}// 不存在&＃xff0c;则先checkoutelse {$cmd[] &＃61; sprintf(&＃39;mkdir -p %s &＃39;, $gitDir);$cmd[] &＃61; sprintf(&＃39;cd %s &＃39;, $gitDir);$cmd[] &＃61; sprintf(&＃39;/usr/bin/env git clone -q %s .&＃39;, $this->getConfig()->repo_url);$cmd[] &＃61; sprintf(&＃39;/usr/bin/env git checkout -q %s&＃39;, $branch);$command &＃61; join(&＃39; && &＃39;, $cmd);return $this->runLocalCommand($command);}}

通过这个可以做很多事情。

看来还要多了解Linux系统用户的概念。

以上是云栖社区小编为您精心准备的的内容&＃xff0c;在云栖社区的博客、问答、公众号、人物、课程等栏目也有的相关内容&＃xff0c;欢迎继续使用右上角搜索按钮进行搜索ssh &＃xff0c; php &＃xff0c; 进程 &＃xff0c; key &＃xff0c; 用户 &＃xff0c; 创建 &＃xff0c; &＃xff0c; 并建 noboby &＃xff0c;以便于您获取更多的相关知识。