Question

我正在尝试建立一个运行脚本的网页。事实是，这些脚本必须使用其他用户运行。这不是权限问题，我可以将脚本实际作为www-data运行，但是脚本依赖于用户设置的整个框架和环境变量。

我希望对用户进行sudo或su并在之后运行脚本。

该网页调用了一个运行的php文件：

$cmd1 = "sudo login -f otheruser";
$cmd2 = "whoami";
echo exec(escapeshellcmd($cmd1), $output, $status);
foreach($output as $line) echo "$line\n";
echo exec(escapeshellcmd($cmd2), $output, $status);
foreach($output as $line) echo "$line\n";

我尝试同时使用“ sudo login -f otheruser”和“ su-otheruser”，并且进行了设置，因此从www-data到otheruser的登录不需要密码（/etc/pam.d/su）< / p>

第一个命令什么都不返回，第二个命令返回：www-data，因此显然它没有登录到另一个用户。

关于如何完成此操作的任何想法，或者我可以如何以另一个用户身份运行脚本的替代方法？

Answer 1

编辑： 因此，在看了更多之后，是由于很多原因。

首先，我要说的是，最有可能是比向Apache HTTPD sudoers访问更好的解决方案。

第二，我要假设您的用户是struct.error: unpack requires a bytes object of length 8，您正在使用某种风格的Ubuntu。

所以这是使其工作的方法... 我首先看的是日志文件。 www-data尾随httpd日志文件。您会看到很多这样的条目：

journalctl -u apache2 -f

因此，让我们首先创建几个文件进行测试。我们将以尽可能确保这一点的思路来进行研究。因此，我将创建两个测试文件，一个是我们要授予执行许可的文件，另一个是我们不希望执行的文件。

Nov 02 15:27:17 ubuntu sudo[23541]: pam_unix(sudo:auth): conversation failed
Nov 02 15:27:17 ubuntu sudo[23541]: pam_unix(sudo:auth): auth could not identify password for [www-data]
Nov 02 15:27:17 ubuntu sudo[23541]: www-data : command not allowed ; TTY=unknown ; PWD=/var/www/html ; USER=postgres ; COMMAND=/var/www/html/test2.sh

现在，我们要授予cd /var/www/html echo -e "#\x21/bin/bash\necho \"Running command: \$0\"\n" | tee test.sh test2.sh chown postgres:postgres test*.sh chmod 700 test*.sh用户对www-data的访问权限。但是，我们只希望它能够执行命令sudo而不是/var/www/html/test.sh。因此，让我们创建以下文件：

/var/www/html/test2.sh

我对示例PHP脚本进行了一些更新，以提供更多输出：

www-data ALL=(ALL) NOPASSWD:/var/www/html/test.sh
echo 'www-data ALL=(ALL) NOPASSWD:/var/www/html/test.sh' > /etc/sudoers.d/www-data

现在，我得到以下信息：

<?php
$cmd1 = "sudo -u postgres /var/www/html/test.sh";
$cmd2 = "sudo -u postgres /var/www/html/test2.sh";
$cmd3 = "whoami";
echo "Executing command 1: $cmd1\n";
exec(escapeshellcmd($cmd1), $output, $status);
foreach($output as $line) echo "$line\n";
unset($output);
echo "\nExecuting command 2: $cmd2\n";
exec(escapeshellcmd($cmd2), $output, $status);
foreach($output as $line) echo "$line\n";
unset($output);
echo "\nExecuting command 3: $cmd3\n";
exec(escapeshellcmd($cmd3), $output, $status);
foreach($output as $line) echo "$line\n";
?>

命令2不产生任何输出，因为www数据用户没有执行该命令的权限。您应该在日志条目中看到以下内容：

$ curl localhost
Executing command 1: sudo -u postgres /var/www/html/test.sh
Running command: /var/www/html/test.sh

Executing command 2: sudo -u postgres /var/www/html/test2.sh

Executing command 3: whoami
www-data

原始答案：

我使用了Nov 02 15:27:17 ubuntu sudo[23541]: pam_unix(sudo:auth): conversation failed Nov 02 15:27:17 ubuntu sudo[23541]: pam_unix(sudo:auth): auth could not identify password for [www-data] Nov 02 15:27:17 ubuntu sudo[23541]: www-data : command not allowed ; TTY=unknown ; PWD=/var/www/html ; USER=postgres ; COMMAND=/var/www/html/test2.sh并且能够获得预期的输出。请参阅以下内容：

sudo su -c

输出

$cmd1 = "sudo su -c 'whoami' postgres";
$cmd2 = "whoami";
echo exec(escapeshellcmd($cmd1), $output, $status);
foreach($output as $line) echo "$line\n";
echo exec(escapeshellcmd($cmd2), $output, $status);
foreach($output as $line) echo "$line\n";

如何对其他用户进行sudo或su作为www-data

1 个答案: