Как разрешить выполнение определённых команд без ввода пароля?

Question

[Twelfth Doctor]

Здравствуйте! Такой вопрос: у меня есть sudo пользователь, мне надо разрешить ему выполнять команды sudo apache2ctl graceful, sudo a2ensite xxx и sudo a2dissite xxx без ввода пароля пользователя. Как это сделать?

Comments

[DevMan]

verdex каким боком тут PHP в тегах?

[Twelfth Doctor]

Ошибся, хотя PHP здесь причём - команды выполняются посредством shell_exec() через PHP скрипт

Answer 1

[Андрей Мывреник]

/etc/sudoers

username ALL=(ALL) NOPASSWD: /bin/apache2ctl, /bin/a2ensite, /bin/a2dissite

Обязательно узнай точные пути к apache2ctl, a2ensite и a2dissite с помощью команды which, в зависимости от дистрибутива может быть как в /bin, так и в /usr/bin, или вообще где-то в другом месте.

Answer 2

[display: block]

В /etc/sudoers
username ALL=(ALL:ALL) NOPASSWD:ALL

Comments

[Андрей Мывреник]

Небезопасно давать возможность запускать ВСЁ без пароля

[CityCat4]

Замечательный пример, как НЕ стоит делать. Таким образом Вы даете возможность пользователю запустить ЛЮБУЮ команду.

Answer 3

[Школьник.]

команда visudo