ПОЖАЛУЙСТА, не делайте этого!

По крайней мере, не так, как вы предлагаете - у Apache нет разумных причин делать ЧТО-НИБУДЬ как корень.
Уровень вопиющего того, что вы предлагаете, должен быть очевиден из того факта, что Apache откажется запускаться от имени пользователя root (за исключением привязки материнского процесса к порту 80).

Также делать что-либо от имени root с ненадежным пользовательским вводом - ужасная идея, и верный способ обнаружить все интересные вещи, которые хакер может ввести в поле, заставит вашу систему делать то, чего вы не ожидали.

Если вы действительно хотите это сделать:

• Создайте каталоги пользователей вручную.
  Этот единственный ручной шаг с проверкой человеком спасет вашу систему. Разрешение любого ненадежного пользовательского ввода в пределах мили от корневой оболочки просто вызывает проблемы.
  • Владельцем каталога должен быть пользователь.
  • Группа каталогов должна быть группой, под которой работает Apache.
  • Разрешения каталога, вероятно, должны быть либо 4770 (rwsrwx---)

Это позволит вашему пользователю читать / писать / и т. Д. содержимое каталога и бит SetUID в каталоге заставят пользователя стать владельцем всех файлов (чтобы они могли манипулировать ими при входе в систему с использованием SCP / SFTP).

Создайте сценарий, реализующий описанные вами команды, и запустите setuid на нем, чтобы он мог запускаться от имени root, когда кто-либо его вызывает. Видеть http://en.wikipedia.org/wiki/Setuid для получения дополнительной информации о setuid.

Из PHP вы можете просто позвонить system('/bin/setupNewUser'); как обычно, и сценарий будет запущен от имени пользователя root.

Альтернативное решение, ограничивающее возможности внедрения и работающее в системах с отключенным выполнением setuid для скриптов:

Создайте небольшую программу, у которой есть setuid. Пример, указанный ниже:

#include <stdlib.h>
#include <iostream>
#include <string>

using namespace std;

int main(int argc, char* argv[])
{
    if (argc != 2)
    {
        cout << "Invalid arguments";
        return 1;
    }

    //make sure the argument passed to the script has only [a-z]
    for (char* i = argv[1]; *i != '\0'; i++)
    {
       //check if the current character falls outside an allowed range
       if (!(
           //Allowed ranges:
           // between a and z
           ('a' <= *i && *i <= 'z') 
           // between 0 and 9
           || ('0' <= *i && *i <= '9')
           // '_' or '-'
           || ('_' == *i)
           || ('-' == *i)
       ))
       {
           cout << "Illegal character in username: " << *i << endl;
           return 2;
       }
    }

    //append the username
    string command = string("/test/setupUser.sh ");
    command += string(argv[1]);

    //execute the command and return the result transparently
    // return system(command.c_str());
    // * OR *
    // call mkdir directly
}

Вызов программы setuid с php

system('/test/setupUser '.escapeshellarg($username));