Làm cách nào để gọi tập lệnh shell từ php yêu cầu SUDO?

Question

Tôi có tệp là tập lệnh bash yêu cầu SUDO hoạt động.

Tôi có thể chạy nó từ dòng lệnh bằng SUDO nhưng tôi sẽ được nhắc nhập mật khẩu SUDO.

Tôi muốn chạy tập lệnh này từ php qua shell_exec nhưng tôi nếu tôi gọi SUDO, nó không giống như dòng lệnh nơi tôi có thể được nhắc nhập mật khẩu. Có cách nào để vượt qua mật khẩu cho sudo với cuộc gọi sudo?

Tôi làm cách nào để thực hiện việc này?

Answer 1

Chỉnh sửa tệp sudoers (với visudo) và thêm quy tắc cho phép người dùng máy chủ web chạy lệnh mà không cần mật khẩu. Ví dụ:

www-data ALL=NOPASSWD: /path/to/script 

Answer 2

Bạn có thể thêm một cái gì đó như thế này để tập sudoers của bạn:

username ALL=NOPASSWD: /path/to/script 

này sẽ cho phép người dùng đặc biệt để gọi sudo trên rằng kịch bản cụ thể mà không bị nhắc nhở cho một mật khẩu.

Answer 3

Có nhiều giải pháp cho vấn đề này.

• Trước hết, hãy xem xét việc thay đổi quyền của tập lệnh, nếu lý do tại sao bạn muốn sudo chỉ đơn giản là một vấn đề cho phép (xem bình luận tôi đã thêm cho câu hỏi ở trên).

• Một cách tiếp cận khác sẽ sử dụng số setuid bit. [Chỉnh sửa: Có vẻ như setuid không hoạt động tốt với tập lệnh. Để được giải thích, hãy xem this link.]

• Phương pháp thứ ba, nhưng rất không an toàn là đọc mật khẩu từ tệp mật khẩu. Cảnh báo: Điều này rất không an toàn, nếu có bất kỳ khả năng nào khác, đừng làm điều đó. Và nếu bạn làm điều đó, hãy thử ẩn tệp mật khẩu ở đâu đó trong hệ thống phân cấp thư mục của bạn.

  <?php 
  shell_exec('sudo -u root -S bash script.sh < /home/[user]/passwordfile'); 
  ?> 
  

• Và khả năng thứ tư là sử dụng NOPASSWD tag trong tệp sudoers. Bạn nên hạn chế sức mạnh này đối với các lệnh cụ thể mà bạn cần.