如何在Laravel代码中执行需验证密码的超级用户命令？

尝试在Laravel中使用PHP的ssh2函数执行sudo命令重启服务，代码如下：

$commande='sudo systemctl restart kannel.service';
$con=ssh2_connect($host,$port);
$con2=ssh2_auth_password($con,$user,$password);
if(ssh2_exec($con,$commande)) session()->flash('success','Success!!');
else session()->flash('success','ERROR');

需求是执行sudo systemctl restart kannel.service时，在需要时提示用户输入sudo密码，且不在脚本中存储密码，但上述代码无法生效。

问题原因 #

ssh2_exec是非交互式执行命令的，而sudo需要交互式输入密码，直接调用会因为没有输入密码被拒绝，导致命令执行失败。

方法一：使用交互式Shell处理密码输入 #

通过ssh2_shell打开交互式会话，手动发送命令和用户输入的sudo密码，步骤如下：

1. 前端收集密码：先在前端页面添加表单，让用户输入sudo密码，提交到后端接口。
2. 后端交互式执行：

// 从请求获取用户输入的sudo密码
$sudoPassword = request()->input('sudo_password');
$host = '你的主机地址';
$port = 22;
$user = '远程普通用户名';
$userPassword = '远程普通用户密码'; // 这个是普通用户的SSH登录密码
$command = 'sudo systemctl restart kannel.service';

// 建立SSH连接
$connection = ssh2_connect($host, $port);
if (!$connection) {
    session()->flash('error', '无法连接到远程服务器');
    return redirect()->back();
}

// 普通用户SSH认证
if (!ssh2_auth_password($connection, $user, $userPassword)) {
    session()->flash('error', '普通用户登录认证失败');
    return redirect()->back();
}

// 打开交互式Shell
$shell = ssh2_shell($connection, 'xterm');
if (!$shell) {
    session()->flash('error', '无法创建交互式会话');
    return redirect()->back();
}

// 等待Shell初始化
sleep(1);

// 发送sudo命令
fwrite($shell, $command . PHP_EOL);
// 等待密码提示
sleep(1);

// 发送sudo密码
fwrite($shell, $sudoPassword . PHP_EOL);
// 等待命令执行完成
sleep(2);

// 读取执行输出
$output = stream_get_contents($shell);
fclose($shell);

// 判断执行结果
if (strpos($output, 'restarted') !== false || strpos($output, 'success') !== false) {
    session()->flash('success', 'Kannel服务重启成功！');
} else {
    session()->flash('error', '执行失败：' . $output);
}

return redirect()->back();

注意事项

• sleep的时长需根据服务器响应速度调整，避免命令未就绪就发送内容
• 要做好异常捕获，处理连接失败、认证失败等场景
• 前端表单要做基本的输入验证，避免空密码提交

方法二：配置Sudo免密执行（可选） #

如果服务器安全策略允许，可以让指定用户执行该命令时无需输入密码，步骤如下：

1. 登录远程服务器，执行sudo visudo编辑sudoers文件
2. 添加一行配置（替换username为你的远程普通用户名）：

username ALL=(ALL) NOPASSWD: /bin/systemctl restart kannel.service

3. 保存退出后，原代码即可直接执行sudo命令，无需密码输入

注意事项

• 此方法会降低服务器安全性，仅适合信任的用户和特定命令
• 切勿直接修改/etc/sudoers文件，必须用visudo编辑，避免语法错误导致sudo失效

内容的提问来源于stack exchange，提问作者Ilyes Bh