собственно, вопрос в сабже. Я попробовал вот это, но это мне не помогло. Мне нужно запустить из php определенный bash скрипт на сервере, в котором, собственно, и создается файл. Как можно было бы такое реализовать?
1 ответ
Смотрите. Как решить эту проблему более вменяемо, нежели давать www-data рутовый доступ или сомнительные 777 права на папку.
Существует такая штука как ACL. По ссылке вы можете прочитать или возможно даже вы с этим знакомы, но не знаете как применить на практике.
В трех словах, вы можете минуя манипуляции с группами и пользователями, сделать любой доступ нужного пользователя к любой папке (на счет любой папки это не точно :) )
Теперь ближе к делу. Если у вас не установлен acl - установите. Посмотрите как это делается конкретно для вашего дистрибутива.
А дальше происходит магия (посмотрите как это делается для Symfony тут )
HTTPDUSER=$(ps axo user,comm | grep -E '[a]pache|[h]ttpd|[_]www|[w]ww-data|[n]ginx' | grep -v root | head -1 | cut -d\ -f1)
sudo setfacl -dR -m u:"$HTTPDUSER":rwX -m u:$(whoami):rwX var
sudo setfacl -R -m u:"$HTTPDUSER":rwX -m u:$(whoami):rwX var
В трех словах что тут происходит. Вы в переменную HTTPDUSER записываете имя пользователя от которого запущен ваш веб сервер. В вашем случае это будет www-data, а далее же с помощью acl а конкретно команда setfacl
назначаете нужные вам права на папку. В это случае это папка var, вы пишете нужную вам папку.
Ну и тут еще присутствует $(whoami)
что в баше возвращает имя текущего пользователя (вы ведь не под рутом работаете, правда же ? )
Собственно как работает setfacl в подробностях вы можете посмотреть почитав на нее документацию.
add_domain.sh
как раз от имени пользователя root. вероятно, ввиду того, что внутри скрипта выполняются какие-то административные действия. если это не является вашей целью, как следует из последнего коммантария, то я умолкаю (в абсолютном непонимании — что же вам на самом деле нужно). удачи!