Почему не выполняется команда iptables через функцию exec() PHP?

Question

[Владислав]

Пытаюсь выполнить команду iptables через PHP, код такой:

exec("sudo iptables -I INPUT -s ".$enemy_ip." -j DROP");
exec("sudo iptables-save");

Результатом должно быть добавление некоего IP адреса в таблицу iptables, но это не происходит. Другие команды спокойно выполняются, например top работает отлично. Iptables работает корректно из консоли, всё отлично добавляется. Этот же код кстати корректно работает на другом сервере с такими же настройками как и тот на котором не получается его выполнить. Никаких ошибок не выводится, про права ничего не пишется. Что можно попробовать? Куда копать?

Answer 1

[Evgeny]

Эмм... А пользователь из-под которого рабоает php есть в sudoer'ах?
Проверьте: exec("sudo top");

Comments

[Владислав]

Я же написал "Другие команды спокойно выполняются, например top работает отлично.", так что да, работает.

[Evgeny]

Но вы не написали: "Другие команды из-под sudo выполняются через exec()". exec('sudo top'); и exec('top') - две большие разницы. Так что вопрос актуален.

[Владислав]

И правда в sudoer'ах не всё было, спасибо за наводку, проблема решена =)

[Evgeny]

незачто, но не забудьте про escapeshellarg($enemy_ip)
ru2.php.net/manual/ru/function.escapeshellarg.php