Nginx环境下PHP无法调用RNDC命令问题求助

问题描述 #

编辑区域文件/var/named/rpz.local后，需执行以下命令重载rndc：

cd /var/named
rndc reload rpz.local

root用户在命令行执行完全正常，但在Nginx运行的PHP环境中调用/usr/sbin/rndc无任何输出。例如PHP执行shell_exec("uptime")能正常返回结果，但执行system('rndc reload')、shell_exec('rndc reload')甚至rndc status都返回空值：

system(`uptime`); // 输出：Sun Aug 20 22:36:51 +0330 2023
$Test = shell_exec(`rndc status`); // 无任何返回值
print($Test);
system('uptime');// 输出：00:28:03 up 18 days, 10:47,  2 users,  load average: 0.00, 0.02, 0.05

已尝试的操作 #

• 执行以下ACL权限设置，但未生效：

setfacl -m u:nginx:rwx rpz.local
setfacl -m u:nginx:rwx /usr/sbin/rndc

解决思路 #

• 检查rndc配置权限：rndc默认依赖/etc/rndc.conf或/var/run/rndc.sock，需确保nginx用户对这些文件/套接字有读权限。用ls -l /etc/rndc.conf和ls -l /var/run/rndc.sock查看权限，再通过setfacl -m u:nginx:r /etc/rndc.conf给nginx添加读权限。
• 显式指定rndc配置文件：PHP执行环境可能找不到rndc配置文件，尝试在命令中明确指定路径，比如shell_exec('rndc -c /etc/rndc.conf status')。
• 排查SELinux限制：若系统开启SELinux，可能阻止nginx执行rndc。可临时关闭SELinux测试（setenforce 0），如果有效，需用audit2allow生成并加载对应的SELinux规则。
• 查看错误日志：检查PHP错误日志（如/var/log/php-fpm/error.log）和系统日志（如/var/log/messages），里面会记录rndc执行失败的具体原因，比如权限不足、路径缺失等。
• 使用rndc完整路径执行：PHP的PATH环境变量可能和root用户不同，尝试用完整路径执行命令：shell_exec('/usr/sbin/rndc status')。
• 配置sudo权限（谨慎使用）：若以上方法无效，可编辑/etc/sudoers添加规则nginx ALL=(ALL) NOPASSWD: /usr/sbin/rndc reload rpz.local，然后在PHP中执行shell_exec('sudo /usr/sbin/rndc reload rpz.local')。注意此操作会带来安全风险，仅限必要场景使用。

内容的提问来源于stack exchange，提问作者UnrivaledIr