1

есть скрипт /usr/local/vesta/bin/v-add-user из под sudo работает. его права

-rwxrwx--- 1 root root 5344 ноя 25 15:40 /usr/local/vesta/bin/v-add-user

хочу выполнить его в скрипте php , shell_exec('/usr/local/vesta/bin/v-add-user user pass и т.д.');

не работает...

etc/sudores

www-data ALL = (ALL) ALL, NOPASSWD:/usr/local/vesta/bin/*

не помогает я так предполагаю потому что в скрипте ещё куча обращений в другие рутовые скрипты.

как более грамотно организовать выполнение скрипта /usr/local/vesta/bin/v-add-user через web из php да еще и под root и только этот скрипт и никакой другой?

9
  • А что значит не работает?
    – 0xdb
    12 мая 2017 в 15:56
  • не добавляет пользователя. если в консоли вместе с sudo то работает 12 мая 2017 в 15:59
  • А в логах что-то подозрительное есть? Если да, то добавьте в вопрос.
    – 0xdb
    12 мая 2017 в 16:04
  • Вы конкретно скрипт пробовали в sudores прописать?
    – 0xdb
    12 мая 2017 в 16:06
  • хочу выполнить его в скрипте — а скрипт от имени какого пользователя выполняется? если не от имени пользователя root, то он и не будет «работать» — создавать пользователей можно только от имени пользователя root (что и происходит с помощью программы sudo). 12 мая 2017 в 16:30

2 ответа 2

1

Можете установить пакет acl

Для CentOS

yum install acl

И установить через него права на нужный файл/директорию. Устанавливаем маску, дефолтную маску

setfacl -R -m d:m:rwx,m:rwx /usr/local/vesta/bin/v-add-user

права для юзера apache

setfacl -R -m d:u:apache:rwx,u:apache:rwX /usr/local/vesta/bin/v-add-user

прав для юзера client

setfacl -R -m u:user:rwx,u:user:rwX /usr/local/vesta/bin/v-add-user
0

etc/sudores

www-data ALL = (ALL) ALL, NOPASSWD:/usr/local/vesta/bin/*

раз необходимую конфигурацию в конфигурационный файл программы sudo вы уже внесли, то и используйте эту программу.

т.е., вместо:

shell_exec('/usr/local/vesta/bin/v-add-user user pass и т.д.')

указывайте:

shell_exec('sudo /usr/local/vesta/bin/v-add-user user pass и т.д.')

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.