1.nginx降权

1.1 capabilities的介绍与运用

1.2 用普通用户启动nginx

1.3 root用户权限赋予

1.4 查看普通用户的nginx权限

1.5 查看nginx的欢迎网页

 2.nginx与php的相互匹配

2.1 安装php及php-fpm包

2.2 检查php-fpm服务运行状态

2.3 php-fpm上的配置

2.4 nginx上的配置

2.4 检测nginx与php是否匹配成功

1.nginx降权

1.1 capabilities的介绍与运用

在Linux内核2.2之前，为了检查进程权限，将进程区分为两类：特权进程(euid=0)和非特权进程。特权进程(通常为带有suid的程序)可以获取完整的root权限来对系统进行操作，但是如此操作会导致普通用户的权限过大，使得攻击者也会拥有重要进程的root权限，十分危险。

在linux内核2.2之后引入了capabilities机制，来对root权限进行更加细粒度的划分。如果进程不是特权进程，而且也没有root的有效id，系统就会去检查进程的capabilities，来确认该进程是否有执行特权操作的的权限。

这样一来，权限检查的过程就变成了：在执行特权操作时，如果线程的有效身份不是root，就去检查其是否具有该特权操作所对应的capabilities，并以此为依据，决定是否可以执行特权操作。

注意：如果Capabilities设置不正确，就会让攻击者有机可乘，实现权限提升。

可以通过man capabilities来查看具体的capabilities。

由于这里我们的目标是为nginx降权，所以我们这里主要使用的capabilities指令为CAP_NET_BIND_SERVICE 用它绑定 nginx 的端口赋予普通用户nginx的端口权限。（nginx的默认端口为80）

1.2 用普通用户启动nginx

 现在在普通用户的 /www/env/nginx/sbin目录即 nginx安装目录下无法启动nginx服务说明，说明现在普通用户没有nginx的使用权限。

1.3 root用户权限赋予

指令：setcap CAP_NET_BIND_SERVICE=eip nginx  

 使用 getcap 指令查看nginx的端口权限绑定成功

注意：这里要更改nginx的所属关系为普通用户

1.4 查看普通用户的nginx权限

用普通用户启动nginx

 查看nginx程序的进程都为普通用户创建

 说明nginx的降权操作成功

1.5 查看nginx的欢迎网页

 2.nginx与php的相互匹配

2.1 安装php及php-fpm包

apt install php
apt install php-fpm

2.2 检查php-fpm服务运行状态

systemctl status php8.1-fpm

 2.3 php-fpm上的配置

在php的安装目录下找到 php/8.1/fpm/pool.d/www.conf 的配置文件打开

  修改php监听的端口号为本机的9000端口

取消所选框字段的注释  listen.allowed_clients 字段是允许监听的服务端，这里设为只允许本机监听，否则会触发 php-fpm服务的未授权访问漏洞。

2.4 nginx上的配置

在nginx的安装目录下找到 nginx/conf/nginx.conf 的配置文件打开

 找到所选框内关于与php相互匹配的注释，将注释取消，开通二者的匹配关系。

2.4 检测nginx与php是否匹配成功

在nginx/html 的目录下创建一个 index.php 文件：

文件内容：

从浏览器的nginx界面打开 index.php 文件

成功标志着nginx与php相互匹配成功。