Как перезагрузить Apache из php?

Question

[juju1]

Как мягко перезагрузить Apache2 из php?
нашел решение которое сработало у кого то как пишут но у меня оно не работает

<?php exec('apachectl -k graceful'); ?>

1. PHP работает не из под root.
   
2. Но скрипт выше тестировал из под рут, не сработал.
   
3. Хочу также найти способ как перезагрузить его из php передавая пароль.
   
4. Либо создать .sh (ни разу не делал) скрипт на сервере который можно запустить из php без пароля. Если можно.
   
5. Либо любой другой правильный на ваш взгляд способ.
   
   

Уважаемые, очень благодарен буду за правильное направление и помощь в этом не легком вопросе.

Comments

[juju1]

Чтобы он перечитал конфы в которых

[juju1]

нужно чтобы апач перечитал конфы и мог делать это без вмешательства в ручную по ssh

[Сергей]

то есть кто-то конфиг поменял, а для этого скорее всего нужен ssh, а перезапустить сервер не смог

[D']

Чтобы рестартнуть апач, нужны root права. У вас PHP из-под рута работает? Сочувствую.

Answer 1

[svd71]

Присоединяюсь к нонсенсу Arhimed96 - как рубить сук на котором сидишь?
Но все возможно. Одно из многих решение: Для этого небходимо написать шелловский скрипт с перезагрузкой и задать на него разрешение на запуск с sudo для пользователя www-data в файле /etc/sudoer . Наберите в поисковике apache www-data sudoer

Comments

[svd71]

Можно добавить пользователя www-data в группу sudo - с параметром без запроса пароля. ТУт написано как это делается
superuser.com/questions/464971/perrmission-to-run-...

Важно другое: что пользователь www-data получит магию суперпользователя только на работу со скриптом service. И ни чего другого. Это дает немного гаранти, что вашим сервером никто не будет управлять без вашего ведома.

[juju1]

Ваша часть с www-data sudoer пмогла тоже. Спасибо!

Answer 2

[Saboteur]

Можно написать скриптик, который будет перезапускать apache, и дать нанего разрешение для юзера, от которого запущен apache в sudoers

Можно написать скриптик, который будет ребутить и поставить ему SUID аттрибут и владельца root, он тогда будет запускаться с привилегиями нужного пользователя.

Comments

[juju1]

Не совсем понял. Попробую попытку из предыдущего совета сейчас до ума довести если не получится буду искать по вашему предложению

[Saboteur]

juju1:
1. Читайте справку по работе sudo, а точнее как настраивается sudoers для определенных команд. В качестве команды вы можете написать целый скрипт, в котором будет выполняться перезапуск нужных команд, сам скрипт сделать read-execute для пользователя, но он будет выполняться через sudo, то есть с правами root.
2. Читайте справку по аттрибуту файлов SUID

[juju1]

SUID не дает результатов то же самое

[juju1]

Из ssh запускаю скрипт.sh все правильно работает а из php
В логах
sudo: no tty present and no askpass program specified

[Saboteur]

не совсем понятно что именно вы пытаетесь сделать.
Можете команду выполнять через nohup или перенаправлять вывод куда-то

[juju1]

Получилось как вы сказали. Спасибо!

Answer 3

[Вячеслав Барсуков]

Если php работает не под рутом - ни как.
Вариант - делаем слушатель и запускаем его от рута, а ему уже даем команды на ребут.

Самый постой костыль - пишем sh с циклом и сном в раз 5 сек, который проверяет файл /tmp/apache_reboot на 1.
Если в файле 0 - засыпаем на 5 сек, если 1 - делаем ребут и меняем 1 на 0.

Comments

[DevMan]

есть варианты и без "php от рута".

Answer 4

[vladimir percov]

Ответ будет нелепым, как и сам вопрос, но можно слушать какой-то порт через sh-скрипт(запущенный от рута), при обращении к которому с паролем - апач перезагрузится.

Comments

[Валерий Рябошапко]

Можно подробнее про слушание порта через шелл?

[vladimir percov]

Валерий Рябошапко: Возможно про слушание из sh-скрипта немного погорячился, но зато можно через netcat слушать, а дальше запускать скрипт. Вот здесь примеры есть:
handynotes.ru/2010/01/unix-utility-netcat.html

unix.findincity.net/view/635395087004115229128340/...

Можно погуглить на тему "запуск процесса netcat"

[Валерий Рябошапко]

Arhimed96: ух ты, выглядит круто, надо будет попробовать. Спасибо за наводку!

[juju1]

Хочу обойтись штатными средствами