Как сделать, чтобы скрипт выполнился от имени веб сервера?

Question

[Pegas12345]

Всем привет.
Помогите пожалуйста с проблемой.
Всё нормально работало на UBUNTU 22, после того как стало UBUNTU 24 появилась проблема.
А проблема вот чём:

Есть скрипт на php "open.php", который должен выполнить команду из bash "open.sh".
Вызывл, по-разному: system("open.sh"), exec("open.sh"), shell_exec("open.sh") и т.д.
Сама веб страница работает от имени пользователя ISP на виртуальном хосте сервера APACHE

В файле "open.sh" пока для теста сделал такую строку:
echo `whoami` - `date` > /dev/pts/0

То есть команда, для которой нужен root, чтобы получилось сделать вывод на /dev/pts/0.

В sudoers есть это:

isp ALL=(root) NOPASSWD: /home/isp/www/html/opendoor/open.sh, /home/isp/www/html/opendoor/open.php
apache ALL=(root) NOPASSWD: /home/isp/www/html/opendoor/open.sh, /home/isp/www/html/opendoor/open.php

в настройка apache есть это:

<IfModule mpm_itk_module>
	AssignUserId isp isp
</IfModule>

Команда system("whoami") в php файле выводит всё верно "isp"

Но при открытии страницы open.php выдаётся ошибка

"Error executing command: /home/isp/www/html/opendoor/open.sh: line 3: /dev/pts/0: Permission denied

Но если из командой строки захожу в аккаунт пользователя

su isp
и от имени этого пользователя выполняю sudo /home/isp/www/html/opendoor/open.sh
всё работает. Кажется всё перепробовал, не получается и всё, хотя до этого всё работало.

ls -la 
-rw-r--r-- 1 isp isp  2293 Jul 19 22:04 open.php
-rwxr-xr-x 1 isp isp    82 Jul 19 22:03 open.sh

Что делать уже и не знаю... Надеюсь на вашу поддрежку.
Спасибо.

Comments

[Drno]

выставьте права на файл
и запускаться он должен по идее(если из под рута)
sudo -u www-data bash /path/to/your/script.sh

[Pegas12345]

Drno, не, не сработало, ошибка:

sudo: PERM_ROOT: setresuid(0, -1, -1): Operation not permitted sudo: error initializing audit plugin sudoers_audit
Это если из барузера открыть страницу, но из командной строки всё ок.

[va_k]

Pegas12345, в командеой строке запускается с судо, а в php нет. Если работало на 22 убунту, то может там isp пользователю можно было писать в pts?

[Drno]

Pegas12345, я говорл про консоль исключительно... то что у Вас запускается из браузера это уже другой момент
В системе на файл надо выдать права от www-data и права на группу, тогда сможет веб сервер его запустить(файл)
можно по аналогии с советами Nexcloud сделать(тут на папку выставляется)

chown -R www-data:www-data /path/to/nextcloud
find /path/to/nextcloud/ -type d -exec chmod 750 {} \;
find /path/to/nextcloud/ -type f -exec chmod 640 {} \;

Ну и я вообще не уверен что Вы сможете через браузер запустить скрипт, который должен отработать от root \ sudo

[Pegas12345]

Всё, вопрос решён. Добавил в файл /etc/apache2/sites-enabled/my-domain.com.conf в конец ещё такие строки:

<IfModule mpm_itk.c>
        LimitUIDRange 0 4294496296
        LimitGIDRange 0 4294496296
</IfModule>

Всё заработало. Странно, что в предыдущих версиях такого не было.
Всем спасибо!