Как пользоваться sudoers?

Question

[Школьник.]

Что тут не правильно? На другой машине работало, а на этой нет, почему?

Answer 1

[Денис]

А что именно не работает?

Comments

[Школьник.]

apache не выполняет команды от sudo

[Школьник.]

раньше работало, но почему сейчас то нет?

[Школьник.]

shell_exec('sudo useradd -d /home/ch'.$data.' -g ftpch -p "$(echo -n '.$s.' | openssl passwd -crypt -stdin)" ch'.$data.' & sudo cp -R /home/source-'.$game.' /home/ch'.$data.'');

[Денис]

Владимир Мусихин: Апач работает от юзера www-data?
www-data ALL=NOPASSWD: ALL

[Школьник.]

Денис: помоему

[Школьник.]

root@wildnull:~# ps auxwwww | grep apache
root 1645 0.0 0.4 134520 8600 ? Ss 13:49 0:00 /usr/sbin/apach e2 -k start
www-data 1648 0.0 0.3 134600 6296 ? S 13:49 0:00 /usr/sbin/apach e2 -k start
www-data 1650 0.0 0.3 134908 7652 ? S 13:49 0:00 /usr/sbin/apach e2 -k start
www-data 1651 0.0 0.3 134908 7668 ? S 13:49 0:00 /usr/sbin/apach e2 -k start
www-data 1652 0.0 0.3 134784 7260 ? S 13:49 0:00 /usr/sbin/apach e2 -k start
www-data 1653 0.0 0.3 134908 7652 ? S 13:49 0:00 /usr/sbin/apach e2 -k start
www-data 1698 0.0 0.3 134784 7160 ? S 13:50 0:00 /usr/sbin/apach e2 -k start
root 1850 0.0 0.0 6260 716 pts/0 S+ 14:02 0:00 grep apache

[Денис]

А пхп от кого запускается?

[Школьник.]

78.47.189.185/info.php
<?php
$userinfo = posix_getpwuid(posix_getuid());
echo $userinfo['name'];
?>

[Школьник.]

www-data

[Денис]

Владимир Мусихин: а что в auth.log?

[Школьник.]

Вот это часто повторяется:
Oct 30 14:00:19 wildnull sudo: pam_unix(sudo:session): session opened for user root by (uid=0)
Oct 30 14:00:19 wildnull useradd[1776]: failed adding user 'ch25566', data deleted
Oct 30 14:00:19 wildnull sudo: pam_unix(sudo:session): session closed for user root
Oct 30 14:00:19 wildnull sudo: www-data : TTY=unknown ; PWD=/home ; USER=root ; COMMAND=/bin/chown -R ch25566:ftpch /home/ch25566
Oct 30 14:00:19 wildnull sudo: pam_unix(sudo:session): session opened for user root by (uid=0)
Oct 30 14:00:19 wildnull sudo: pam_unix(sudo:session): session closed for user root
Oct 30 14:00:19 wildnull sudo: www-data : TTY=unknown ; PWD=/home ; USER=root ; COMMAND=/bin/chown www-data:ftpch /home/ch25566/server.properties
Oct 30 14:00:19 wildnull sudo: pam_unix(sudo:session): session opened for user root by (uid=0)
Oct 30 14:00:19 wildnull sudo: pam_unix(sudo:session): session closed for user root
Oct 30 14:00:19 wildnull sudo: www-data : TTY=unknown ; PWD=/home ; USER=root ; COMMAND=/bin/cp -R /home/source- /home/ch25566
Oct 30 14:00:19 wildnull sudo: pam_unix(sudo:session): session opened for user root by (uid=0)
Oct 30 14:00:19 wildnull sudo: pam_unix(sudo:session): session closed for user root
Oct 30 14:00:19 wildnull sudo: www-data : TTY=unknown ; PWD=/home ; USER=root ; COMMAND=/usr/sbin/useradd -d /home/ch25566 -g ftpch -p A4If5LvktEuCk ch25566

[Денис]

>Oct 30 14:00:19 wildnull useradd[1776]: failed adding user 'ch25566', data deleted
sudo не при чём, кмк

[Школьник.]

Денис: Ну кроме useradd есть команда cp, она тоже не работает

[Школьник.]

Денис: Ну так что мне делать?

[Школьник.]

C CP всё ясно! Ошибка в пути &game указать!

[Денис]

Владимир Мусихин:
А что выдаст вам такая конь-струкция:
sudo -u www-data sh -c 'sudo id'
?

Answer 2

[Олег Цилюрик]

Формат /etc/sudoers описан подробно в:
$ man 5 sudoers
Как мне помнится, ваша строка должна иметь вид типа такого:
www-data ALL=(ALL) NOPASSWD: ALL
У меня так и всё работает..
P.S. но NOPASSWD: ALL - не лучшее решение, даже на своём личном компьютере.

Comments

[Денис]

Я не спец в этом деле, но ALL=(ALL) можно упустить.