Comment appeler le shell script depuis php qui nécessite SUDO ?

Question

J'ai un fichier qui est un bash script qui nécessite SUDO pour fonctionner.

Je peux l'exécuter à partir de la ligne de commande en utilisant SUDO, mais il me sera demandé d'entrer le mot de passe SUDO.

Je veux exécuter ce script depuis php via shell_exec mais si j'appelle SUDO, ce n'est pas comme une ligne de commande où l'on peut me demander le mot de passe. Y a-t-il un moyen de passer le mot de passe pour sudo avec l'appel de sudo ?

Comment puis-je le faire ?

Answer 1

Modifiez le fichier sudoers (avec visudo ) et ajoutez une règle qui permet à l'utilisateur du serveur web d'exécuter la commande sans mot de passe. Par exemple :

www-data ALL=NOPASSWD: /path/to/script

Answer 2

Il existe plusieurs solutions à ce problème.

• Tout d'abord, envisagez de modifier les permissions script, si la raison pour laquelle vous voulez sudo est simplement un problème de permission (voir le commentaire que j'ai ajouté à la question ci-dessus).

• Une autre approche consisterait à utiliser le bit de setuid . [Edit : Il semble que setuid ne fonctionne pas bien avec scripts. Pour des explications, voir ce lien .]

• Une troisième méthode, mais très peu sûre, consiste à lire le mot de passe à partir d'un fichier de mots de passe. Attention : C'est très peu sûr, s'il y a une autre possibilité, ne le faites pas. Et si vous le faites, essayez de cacher le fichier de mot de passe quelque part dans votre hiérarchie de dossiers.

  <?php
  shell_exec('sudo -u root -S bash script.sh < /home/[user]/passwordfile');
  ?>

• Et une quatrième possibilité est d'utiliser le balise NOPASSWD dans le fichier sudoers. Vous devez limiter ce pouvoir aux commandes spécifiques dont vous avez besoin.

Answer 3

Vous pouvez ajouter quelque chose comme ceci à votre sudoers fichier :

username ALL=NOPASSWD: /path/to/script

Cela permettra à cet utilisateur particulier d'appeler sudo sur ce script particulier sans être invité à entrer un mot de passe.

Answer 4

La méthode la plus sûre est d'utiliser la crontab, c'est-à-dire d'enregistrer toutes vos commandes dans une base de données, par exemple dans une table mysql, et de créer une tâche cronjob pour lire ces entrées mysql et les exécuter via shell_exec(). Veuillez lire ceci lien pour des informations plus détaillées.

  * * * * * killProcess.php