使用php从linux访问windows共享文件夹

我需要能够使用在 Linux 服务器上运行的 php 脚本访问多个 Windows 服务器上的一些共享文件夹。我只需要获取文件夹中包含的文件的名称以及创建它们的时间戳。

到目前为止，我想到的唯一解决方案是在 Linux 中安装共享并从那里访问它。虽然这解决了问题，但我必须以 root 身份执行此操作（据我所知），这意味着我要么必须以 root 身份运行脚本，这简直是愚蠢的，要么手动挂载所有共享，这将是一个严重的痛苦以进行长期管理。

这引出了两个问题。

1. 有人知道更好的方法吗？如果需要的话，我拥有所有机器的管理权限。
2. 我在这里必须处理哪些安全问题？我需要克服根本问题，我需要保证linux/php脚本不能在windows机器上编辑/删除文件，但我猜想可能还有比潜伏在黑暗中的问题更多的问题。

有数百台服务器来来去去，频率足够高，足以进行编辑/etc/fstab添加新的文件系统绝对是一个烦人的限制。

如果您所做的只是列出服务器上的文件和修改时间，那么smbclient(1)命令是一个很好的起点。smbclient(1)很像 SMB 和 CIFS 共享的 FTP 接口。这-c命令行选项允许您运行特定命令；就像是：

smbclient //$servername/$sharename -c "dir path/to/directory/"

如果您要对文件执行更多操作而不仅仅是列出修改时间，那么将共享安装为文件系统将减少连接和身份验证请求的数量，并且可能会进行解析stat(2)输出比解析数据的纯文本表示要容易得多。

如果您想继续安装文件系统，请首先拆分脚本。

一小部分应该包含服务器名称、共享路径和可选的安装路径；它将（服务器、共享、路径）添加到/etc/fstab.

这部分可以是 setuid root。 （这很危险，但比以 root 身份运行整个 PHP 脚本要好。）

或者，您可以使用以下命令挂载文件系统acl(5)支持并添加新的访问控制条目：

mount / -oremount,acl
setfacl -m www::rw /etc/fstab

Now the www用户有权限修改/etc/fstab文件。 （请注意，我还没有实际测试过addmntent(3)当 ACL 用于授予用户写访问权限时/etc/fstab.)一定要修改/etc/fstab始终安装/ with acl支持，因此这可以在重新启动后起作用。

您可以使用addmntent(3)添加新条目的 C 库函数/etc/fstab。如果您要使用 setuid root 可执行文件，我会选择 C ​​而不是脚本语言，并且无论如何我可能会选择 C ​​而不是脚本语言，因为addmntent(3)已经知道如何将格式正确的安装条目写入/etc/fstab.

包括user and noauto选项，以便您的脚本可以非特权运行，并且仍然在需要时挂载共享。