How to Enable exec in CloudLinux and DirectAdmin

[Aior]

CloudLinux ve DirectAdmin'de exec Nasıl Etkinleştirilir​

CloudLinux ve DirectAdmin çalıştıran bir sunucuda PHP exec fonksiyonunu etkinleştirmek, PHP yapılandırmasını değiştirip web sunucunuzu yeniden başlatmayı içerir. Bu rehber sizi süreçte adım adım yönlendirir.

Genel Bakış

DirectAdmin ile yönetilen tipik bir CloudLinux ortamında PHP yapılandırmaları, güvenlik nedeniyle exec gibi potansiyel olarak tehlikeli fonksiyonları devre dışı bırakmak üzere ayarlanır. Ancak uygulamanız exec kullanımı gerektiriyorsa, ilgili PHP yapılandırma dosyasını düzenleyerek ve web sunucusunu yeniden başlatarak etkinleştirebilirsiniz. exec etkinleştirmenin sunucunuzu güvenlik risklerine maruz bırakabileceğini unutmayın; yalnızca kodu ve ortamı güveniyorsanız etkinleştirin.

Adım 1: PHP Yapılandırma Dosyasını Değiştirin

1. PHP Yapılandırma Dosyasını Açın: Ortamınızdaki birincil PHP yapılandırma dosyası genellikle şu konumdadır:
   

   /opt/alt/php73/etc/php.ini

   Sevdiğiniz metin editörünü kullanarak açın (burada nano):
   

   nano /opt/alt/php73/etc/php.ini

2. disable_functions Direktifini Düzenleyin: php.ini içinde disable_functions direktifi içeren satırı bulun:
   

   disable_functions = exec, other_function1, other_function2

   exec'i listeden çıkarın:
   

   disable_functions = other_function1, other_function2

   veya tüm fonksiyonları etkinleştirmek isterseniz direktifi temizleyin (önerilmez):
   

   disable_functions =

3. Kaydet ve Çık: Değişikliklerinizi yaptıktan sonra dosyayı kaydedin ve editörden çıkın. nano'da CTRL + O ile yazıp CTRL + X ile çıkın.

Adım 2: Web Sunucusunu Yeniden Başlatın​

Yapılandırma değişikliklerini uygulamak için web sunucunuzu yeniden başlatmanız gerekir. Apache (httpd) kullanıyorsanız:

systemctl restart httpd

LiteSpeed gibi diğer web sunucuları için ilgili servisi yeniden başlattığınızdan emin olun.

Adım 3: Ek Hususlar​

CloudLinux PHP Selector Kullanımı
Kurulumunuz DirectAdmin üzerinden CloudLinux'un PHP Selector'ını kullanıyorsa, PHP Selector ayarlarını da güncellemeniz gerekebilir:

• DirectAdmin kontrol paneline giriş yapın.
• CloudLinux PHP Selector bölümüne gidin.
• PHP seçeneklerini düzenleyerek exec'i disable_functions listesinden çıkarın.
• Değişikliklerinizi kaydedin.

Kullanıcıya Özel PHP-FPM Yapılandırması Kontrolü
PHP-FPM'i kullanıcıya özel yapılandırma dosyalarıyla (genellikle /usr/local/directadmin/data/users/username/php/ veya /etc/php-fpm.d/'de) çalıştırıyorsanız, o dosyalardaki disable_functions direktifinin exec içermediğinden emin olun.

Güvenlik Hususları

• Güvenlik Riskleri: exec etkinleştirmek, istismar edilirse önemli güvenlik riskleri oluşturabilir. Yalnızca güvenilen kodun çalıştırıldığından emin olun ve open_basedir gibi ek kısıtlamalar veya diğer güvenlik önlemleri uygulamayı düşünün.
• İzleme: exec fonksiyonunun potansiyel kötüye kullanımını yakalamak için sunucunuzun güvenlik loglarını ve yapılandırmasını düzenli olarak inceleyin.

Sonuç

Yukarıdaki adımları takip ederek DirectAdmin tarafından yönetilen bir CloudLinux sunucusunda exec fonksiyonunu etkinleştirebilirsiniz. /opt/alt/php73/etc/php.ini dosyanızı düzenleyerek exec'i disable_functions direktifinden çıkarın, web sunucunuzu yeniden başlatın ve bu ayarları geçersiz kılabilecek ek yapılandırmaları kontrol edin. Her zaman güvenlik konusunda tetikte kalın ve potansiyel olarak tehlikeli PHP fonksiyonlarını etkinleştirmenin sonuçlarını değerlendirin.

How to Enable exec in CloudLinux and DirectAdmin​

Enabling the PHP exec function on a server running CloudLinux and DirectAdmin involves modifying the PHP configuration and then restarting your web server. This guide walks you through the process step-by-step.

Overview

In a typical CloudLinux environment managed with DirectAdmin, PHP configurations are often set to disable potentially dangerous functions like exec for security reasons. However, if your application requires the use of exec, you can enable it by editing the relevant PHP configuration file and restarting the web server. Remember that enabling exec can expose your server to security risks, so only enable it if you trust the code and environment.

Step 1: Modify the PHP Configuration File

1. Open the PHP Configuration File: The primary PHP configuration file in your environment is usually located at:
   

   /opt/alt/php73/etc/php.ini

   Open this file using your favorite text editor (here, we use nano):
   

   nano /opt/alt/php73/etc/php.ini

2. Edit the disable_functions Directive: Within the php.ini file, locate the line that contains the disable_functions directive:
   

   disable_functions = exec, other_function1, other_function2

   Remove exec from the list:
   

   disable_functions = other_function1, other_function2

   or, if you want to enable all functions, clear the directive (not recommended):
   

   disable_functions =

3. Save and Exit: After making your changes, save the file and exit the editor. In nano, press CTRL + O to write and CTRL + X to exit.

Step 2: Restart the Web Server​

To apply the configuration changes, you need to restart your web server. If using Apache (httpd):

systemctl restart httpd

For other web servers, such as LiteSpeed, restart the corresponding service.

Step 3: Additional Considerations​

Using CloudLinux PHP Selector
If your setup uses CloudLinux's PHP Selector through DirectAdmin, you might also need to update the PHP Selector settings:

• Log into the DirectAdmin control panel.
• Navigate to the CloudLinux PHP Selector section.
• Edit the PHP options to remove exec from the disable_functions list.
• Save your changes.

Checking User-Specific PHP-FPM Configuration
If you are running PHP-FPM with user-specific configuration files (often located in /usr/local/directadmin/data/users/username/php/ or /etc/php-fpm.d/), ensure that the disable_functions directive in those files does not include exec.

Security Considerations

• Security Risks: Enabling exec can pose significant security risks if exploited. Ensure that only trusted code is executed, and consider applying additional restrictions such as open_basedir or other security measures.
• Monitoring: Regularly review your server's security logs and configuration to catch any potential misuse of the exec function.

Conclusion

By following the steps above, you can enable the exec function on a CloudLinux server managed by DirectAdmin. Edit your /opt/alt/php73/etc/php.ini file to remove exec from the disable_functions directive, restart your web server, and check for any additional configurations that might override these settings. Always remain vigilant regarding security and consider the implications of enabling potentially hazardous PHP functions.