Как запустить bash скрипт от другого пользователя?

Question

[Alex]

Как правильно запустить скрипт от другого пользователя?
Нужно вызвать скрипт из php. Apache запускается от пользователя apache.

Скрипт лежит в /home/adminsa/check.sh
Выдал права 777

в sudoers прописал:

Cmnd_Alias BASH_THING = /bin/bash /home/adminsa/check.sh
%apache ALL=NOPASSWD:  BASH_THING

Выполняю и получаю ошибку Permission denied

root@ansible etc]# sudo -u apache /bin/bash /home/adminsa/check.sh 
/bin/bash: /home/adminsa/check.sh: Permission denied

Права сразу применяются или что то нужно сделать?

Comments

[Ипатьев]

"Выдал права 777" кому? Файлу? А на папку adminsa какие права? Правильно - никаких. То есть внутри чужой домашней папки давать 7 не имеет ни малейшего смысла
И зачем давать всем читать и писать в этот файл, если нужно только исполнение?

sudo -u apache ну так вы и выполняете эту команду под апачем, а не под рутом. Впрочем, под рутом всё равно не стоит.

Нельзя этот скрипт положить в любую другую папку, доступную всем? Чтобы запускать не из-под рута?

[Alex]

Ипатьев,
Выдал 777 файлу /home/adminsa/check.sh, чтобы не возникала сейчас вопросов с правами на файл.
Мне и нужно выполнить из под apache.
В другую папку положить нельзя. Я думал смысл sudoers как раз в том чтобы давать конкретные права на определенные файлы и директории определенным пользователям.

[Ипатьев]

Читать надо не отдельные слова, а целиком предложения. 777 - это не волшебное заклинание, которое автоматически решает все проблемы с правами. Оно, во-первых, вообще никак не поможет, потому что прав на папку /home/adminsa/ всё равно нет. А во-вторых, пермишены тут совсем не при чём. Оставьте их как были.

Чтобы выполнить скрипт из чужого домашнего каталога, вы должны в sudoers указать этого пользователя.
Что-то вроде
apache ALL=(adminsa) NOPASSWD: /bin/bash /home/adminsa/check.sh

[Alex]

Ипатьев, спасибо, дошло.
добавил пользователя apache в группу adminsa
/home/adminsa - дал права на запуск группы adminsa