我有一个PHP脚本调用这样的bash脚本：
<?PHP $result = exec('sudo /bin/bash /var/www/my_bash_script.sh /var/www/vhosts/testsite/htdocs/'); var_dump($result); ?>
这是my_bash_script.sh的内容：
#!/bin/bash svn export --force --no-auth-cache --username myusername --password mypassword http://1.2.3.4/repos/path/to/repo/ $1 2>&1 find $1 -print0 -type d | xargs -0 -n 1 -0 chown -R -v root:root 2>&1 find $1'storage' -print0 -type d | xargs -0 -n 1 chown -R -v apache 2>&1 find $1'shared' -print0 -type d | xargs -0 -n 1 chown -R -v apache 2>&1
该脚本的目的是从我的svn repo导出并正确设置用户权限.
为了授予PHP运行此脚本的权限,我在sudoers中添加了以下行：
apache ALL=(ALL) NOPASSWD:ALL
现在显然这给了PHP太多的功能,所以我想限制PHP只运行这个特定的bash脚本,但我似乎无法正确使用语法：
apache ALL=(ALL) NOPASSWD:/var/www/my_bash_script.sh
上面只返回一个空字符串(到$result PHP变量) – 我做错了什么？
谢谢！
编辑： – 我已经在sudoers中注释掉了#Defaults requiretty.
我可能错了,但我相信sudoers也限制了可以传递给命令/脚本的参数,而不仅仅是命令本身.
如果您尝试在没有参数的情况下运行.sh,它可能会起作用,例如
sudo /bin/bash /var/www/my_bash_script.sh
因此,要告诉sudoers允许使用任何参数(通过apache)运行该脚本,您需要像这样调整行：
apache ALL=(ALL) NOPASSWD:/var/www/my_bash_script.sh *
通配符将允许apache使用任何参数运行该脚本.
您可能还需要/ bin / bash,但我不确定
apache ALL=(ALL) NOPASSWD: /bin/bash /var/www/my_bash_script.sh *
如果有人能够证实或反驳我对此的理解,我将不胜感激