1

Имеется следующая ситуация. Есть пользователь user, у которого нет прав суперпользователя. Есть апач, который является классическим www-data. Конечно есть root-суперпользователь. Задача: www-data должен иметь право запускать скрипт /var/www/example/script3.sh (user:user, 700) без пароля. После некоторых поисков вышел на решение с использованием sudoers, которое отлично сработало на 2 других скриптах, которые апач запускает как root. Но это решение не работает в случае с обычным пользователем. Содержание sudoers:

# Работает отлично:
www-data ALL=(root) NOPASSWD:/var/www/example/script1.sh
www-data ALL=(root) NOPASSWD:/var/www/example/script2.sh
# Не работает
www-data ALL=(user) NOPASSWD:/var/www/example/script3.sh

В чем я ошибаюсь?

6
  • как именно пытаешься запустить от пользователя script3.sh?
    – Fat-Zer
    29 янв 2019 в 9:20
  • Обычный http запрос, срабатывает php функция exec();
    – Valkinaz
    29 янв 2019 в 9:22
  • что именно в exec() написано?
    – Fat-Zer
    29 янв 2019 в 9:23
  • exec('/var/www/example/script3.sh');
    – Valkinaz
    29 янв 2019 в 9:24
  • что-то мне не вирится, что в таком варианте первые 2 «работают» от имени root'а.
    – Fat-Zer
    29 янв 2019 в 9:36

1 ответ 1

2
exec('/var/www/example/script3.sh'); 

sudo — не автомагический системный демон, который запускает произвольный скрипт, прописанный в /etc/sudoers от имени указанного пользователя, а простая утилита. Таким образом, необходимо явно указывать, что необходимо выполнять через sudo и от имени какого пользователя это делать:

exec('sudo -u user /var/www/example/script3.sh'); 

Как вариант, по необходимости можно также сделать отдельный proxy-скрипт,
/var/www/example/scrip3-proxy.sh:

#!/bin/sh
sudo -u user /var/www/example/script3.sh

my.php:

exec('/var/www/example/script3-proxy.sh'); 

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.