1

есть скрипт /usr/local/vesta/bin/v-add-user из под sudo работает. его права

-rwxrwx--- 1 root root 5344 ноя 25 15:40 /usr/local/vesta/bin/v-add-user

хочу выполнить его в скрипте php , shell_exec('/usr/local/vesta/bin/v-add-user user pass и т.д.');

не работает...

etc/sudores

www-data ALL = (ALL) ALL, NOPASSWD:/usr/local/vesta/bin/*

не помогает я так предполагаю потому что в скрипте ещё куча обращений в другие рутовые скрипты.

как более грамотно организовать выполнение скрипта /usr/local/vesta/bin/v-add-user через web из php да еще и под root и только этот скрипт и никакой другой?

9
  • А что значит не работает?
    – 0xdb
    12 мая 2017 в 15:56
  • не добавляет пользователя. если в консоли вместе с sudo то работает 12 мая 2017 в 15:59
  • А в логах что-то подозрительное есть? Если да, то добавьте в вопрос.
    – 0xdb
    12 мая 2017 в 16:04
  • Вы конкретно скрипт пробовали в sudores прописать?
    – 0xdb
    12 мая 2017 в 16:06
  • хочу выполнить его в скрипте — а скрипт от имени какого пользователя выполняется? если не от имени пользователя root, то он и не будет «работать» — создавать пользователей можно только от имени пользователя root (что и происходит с помощью программы sudo). 12 мая 2017 в 16:30

2 ответа 2

1

Можете установить пакет acl

Для CentOS

yum install acl

И установить через него права на нужный файл/директорию. Устанавливаем маску, дефолтную маску

setfacl -R -m d:m:rwx,m:rwx /usr/local/vesta/bin/v-add-user

права для юзера apache

setfacl -R -m d:u:apache:rwx,u:apache:rwX /usr/local/vesta/bin/v-add-user

прав для юзера client

setfacl -R -m u:user:rwx,u:user:rwX /usr/local/vesta/bin/v-add-user
0

etc/sudores

www-data ALL = (ALL) ALL, NOPASSWD:/usr/local/vesta/bin/*

раз необходимую конфигурацию в конфигурационный файл программы sudo вы уже внесли, то и используйте эту программу.

т.е., вместо:

shell_exec('/usr/local/vesta/bin/v-add-user user pass и т.д.')

указывайте:

shell_exec('sudo /usr/local/vesta/bin/v-add-user user pass и т.д.')

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.