sudo en php exec()

Question

No sé cuál es el trato aquí ...

por lo que quiero ejecutar un AppleScript: sudo osascript myscript.scpt

Esto funciona bien en el terminal, pero no cuando se ejecuta a través de PHP exec(); no pasa nada. La consola dice

no tty present and no askpass program specified ; TTY=unknown ; … 

hice mi investigación, y parece que me falta la contraseña para el comando sudo. He intentado un par de maneras diferentes de evitar esto, incluyendo:

• escribir %admin ALL=(ALL) ALL en /etc/sudoers
• y proc_open() en lugar de exec()

ninguno de los cuales parece estar funcionando, por lo tanto volviendo loco!

Entonces, básicamente, ¿hay una forma clara de que PHP ejecute un comando de terminal simple?

EDIT: para aclarar, myscript.scpt es un AppleScript simple que cambia la interfaz de usuario en pantalla (para un proyecto más grande). En teoría, simplemente osascript myscript.scpt debería ser suficiente, sin embargo, el sudo es por alguna razón necesaria para invocar alguna respuesta del sistema. Si el sudo pudiera eliminarse de alguna manera, no creo que tenga este problema de permisos.

Answer 1

¿Qué le parece si ejecuta el script PHP con sudo y lo omite en el script? Eso podría encargarse de los permisos para procesos secundarios, también.

Answer 2

Parece que necesita configurar sudo sin contraseña. Proveedores:

%admin ALL=(ALL) NOPASSWD: ALL 

También comente la siguiente línea (en/etc/sudoers vía visudo), si está allí:

Defaults requiretty 

Answer 3

Si alguien todavía lo requiere. Puede escribir un archivo de texto sin formato, digamos ~ ./. Sudopass/sudopass.secret, con la contraseña de root allí. Digamos que la contraseña de root es '12345'. Se crea ~ ./ sudopass/sudopass.secret sólo con '12345' como su contenido:.

12345 

Y después de hacer lo siguiente:

exec('sudo -u root -S {{ your command }} < ~/.sudopass/sudopass.secret'); 

Recuerde usar esto sólo en ambientes controlados.

Answer 4

php: se crea la consola bash, y ejecuta primero guión, que llaman sudo para la segunda, ver más abajo:

$dev = $_GET['device']; 
$cmd = '/bin/bash /home/www/start.bash '.$dev; 
echo $cmd; 
shell_exec($cmd); 

1. /home/www/start.fiesta

   #!/bin/bash 
   /usr/bin/sudo /home/www/myMount.bash $1 
   

2. myMount.bash:

   #!/bin/bash 
   function error_exit 
   { 
       echo "Wrong parameter" 1>&2 
       exit 1 
   } 
   .......... 
   

OC, que desea ejecutar secuencias de comandos desde el nivel de la raíz sin privilegios de root, para hacer que crean y modifique el archivo /etc/sudoers.d/mount:

www-data ALL=(ALL:ALL) NOPASSWD:/home/www/myMount.bash 

No se olvide de chmod:

sudo chmod 0440 /etc/sudoers.d/mount 

Answer 5

Creo que se puede lograr un acceso específico para el usuario y comandos con visudo algo como esto:

nobody ALL = NOPASSWD: /path/to/osascript myscript.scpt 

y con php:

@exec("sudo /path/to/osascript myscript.scpt "); 

suponiendo que nobody el usuario está ejecutando apache.

Answer 6

Recientemente publiqué un proyecto que permite a PHP obtener e interactuar con un shell Bash real. Obténgalo aquí: https://github.com/merlinthemagic/MTS El shell tiene un pty (dispositivo pseudo terminal, igual que lo que tendría en una sesión ssh), y puede obtener el shell como root si lo desea. No estoy seguro de que necesite root para ejecutar su script, pero dado que menciona sudo es probable.

Después de descargar sólo tendría que utilizar el siguiente código:

$shell = \MTS\Factories::getDevices()->getLocalHost()->getShell('bash', true); 
$return1 = $shell->exeCmd('/path/to/osascript myscript.scpt'); 

Answer 7

Run sudo visudo comando a continuación, establecer -%sudo ALL=(ALL:ALL)-%sudo ALL=(ALL:ALL) NOPASSWD: ALL que va a funcionar.