sudo chmod 777 из скрипта

[t_a_n_k]

пытаюсь выполнить из браузера скрипт на php

Код: [Выделить]

system('sudo chmod 777 /var/lib/dhcp/dhcpd.leases',$ret);никаких ошибок не выдает, но и не работает.. $ret=1 на выходе..
Что не так делаю?

[tempx77]

эм, а судо точно без пароля? для пользователя, от которого php запущен?

[t_a_n_k]

Я так понимаю, если запускаю скрипт через браузер - то php запускается от апача.
Или можно как-то выполнить sudo еще?

[MooSE]

Я так понимаю, если запускаю скрипт через браузер - то php запускается от апача.
Или можно как-то выполнить sudo еще?

правильно понимаешь. а зачем тебе из браузера права на что-то менять?

[t_a_n_k]

дотачиваем напильником веб-интерфейс управления серваком, в одной из опций хотели сделать управление dhcp, т.е менять содержимое файла /var/lib/dhcp/dhcpd.leases, считываются то с него данные на ура, да и парсятся несложно, а вот сохранить изменения нивкакую, пимишин денид дескать...

[MooSE]

дотачиваем напильником веб-интерфейс управления серваком, в одной из опций хотели сделать управление dhcp, т.е менять содержимое файла /var/lib/dhcp/dhcpd.leases, считываются то с него данные на ура, да и парсятся несложно, а вот сохранить изменения нивкакую, пимишин денид дескать...

А какие там права по умолчанию? Может на основе групп есть смысл сделать?

[t_a_n_k]

атрибуты у файла: 0664
owner name
root
group name
root

[Saha]

сорри, что влез в тему, недоступную моему пониманию... =)
Однако, насколько я понимаю, sudo по-любому ждет ввода пароля от пользователя и через web интерфейс вряд ли реализуемо (иначе это такая дыра в безопасности!..  )

[tempx77]

судо можно настроить на беспарольное выполнение одной указанной команды от одного конкретного пользователя (да и не только так настроить можно).

А вариант сделать chgrp www-data /var/lib/dhcp/dhcpd.leases (ну или какая там группа у апача) руками не катит? писать будет можно .

[t_a_n_k]

Руками никак не катит... Тогда зачем веб-интерфейс для управления? Была идея добавить запись в /etc/sudoers, но тож не проканало.. писать в файл по-прежнему не хотит

[MooSE]

Руками никак не катит... Тогда зачем веб-интерфейс для управления? Была идея добавить запись в /etc/sudoers, но тож не проканало.. писать в файл по-прежнему не хотит

Ты что в sudoers писал?

Примерно вот так:

Код: [Выделить]

www-data ALL=NOPASSWD: ALL

Хотя это и дыра...

[t_a_n_k]

Вобчем как ни крути, дырина получается.. решили оставить как есть, т.е. править достып к файлу ручками.