0

Можно ли запустить с помощью php выполнение Shell команды или запустить крон. Только нужно, чтоб Shell скрипт выполнился от имени юзера, а не от пользователя апача.

4 ответа 4

1

Для выполнения скрипта от имени юзера, а не от пользователя апача, следует использовать утилиту sudo. Либо же запускать сам php через suexec, в этом случае и php будет работать не от пользователя апача.

Утилита sudo позволяет запускать программы одному пользователю от имени другого. Это делается не бесконтрольно, а в соответствии с указанными разрешениями (прописываются в файле sudoers). В зависимости от настройки в sudoers команду от чужого имени можно запустить либо вообщее без пароля, либо sudo спросит пароль текущего пользователя (т.е. свой, а не того, от кого будет выполняться программа, именно так вызываются все административные утилиты в ubuntu).

Подробнее прочитать про утилиту sudo можно например здесь: sudo, sudoers.

2
  • а получится в php запустить скрипт например user.sh. а в этом файле вставить sudu cd /home/user/www/public_html; /usr/bin/php cron.php. как правильно это сделать?
    – coderxlsn
    23 авг 2011 в 10:18
  • Все таки правильнее будет вызывать sudo user.sh (c нужными параметрами, для их определения надо все таки почитать руководство). А уже из user.sh вызывать cd /home/user/www/public_html; /usr/bin/php cron.php. Предложенный Вами вариант плох тем, что разрешение на запуск придется давать на весь php. Я дополнил свой ответ ссылками на руководство по sudo.
    – reshu
    23 авг 2011 в 13:52
1

Функция exec() или system()

1

shell_exec - выполняет команду в оболочке/shell и возвращает полный вывод в виде строки.

exec - выполняет внешнюю программу.

system - выполняет внешнюю программу и отображает вывод.

Подробнее: Функции исполнения системных команд

2
  • Ага, толке редко где они разрешены! 23 авг 2011 в 10:27
  • с этим проблем нет..когда свой дедюк:)))
    – coderxlsn
    23 авг 2011 в 10:50
0

Если по каким-то причинам не удасться воспользоваться sudo, то напишите на Си свой простейший враппер к нужным командам , пусть он будет принадлежать руту и установите ему s-бит. Будете при вызове передавать ему команду (скрипт) для выполнения, а также uid и gid от имени кого команду выполнять.

Только он должен аккуратно проверять, кто и с какими параметрами его запускает.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.