Как добавить исключение на введение пароля для sudo?

Question

[semki096]

Функция shell_exec(sudo команда) не выполняется так как система требует пароля. Я хотел бы добавить для данного файла исключение - чтобы пароль для него не требовался и функция отработала. Это возможно? Если да - это безопасно?

Answer 1

[DevMan]

Это возможно?

возможно: секция NOPASSWD в sudoers.

если да - это безопасно?

зависит. может быть как безопасно, так и нет.

Answer 2

[CityCat4]

Ну, вот так например, юзер vasya на тачке BOX без пароля может выполнить команду /usr/bin/myscript -a -b -c -d (причем именно вот так как написано, команду /usr/bin/myscript --help - не сможет)

vasya         BOX = (root) NOPASSWD: /usr/bin/myscript -a -b -c -d

Это запросто может быть не безопасно, потому что на время выполнения он получит права пользователя, который в скобках, в данном случае - рута.

Comments

[CityCat4]

semki096: Да много в чем. Таким образом Вы даете пользователю www-data право исполнять любые команды без пароля. Обычно, когда ломают и получают права www-data, особо ничего натворить, кроме как испохабить сайт не могут. В Вашем случае смогут...

Answer 3

[Дмитрий]

Гуглится ведь ;)

Так:
stackoverflow.com/questions/16148981/php-exec-comm...
или так:
stackoverflow.com/questions/8671337/how-to-use-exe...

Answer 4

[mayor-jojo]

sudo
man sudoers

Answer 5

[semki096]

Нашёл подходящий вариант. Выполнил команду в консоли , добавил пользователя в группу и теперь работает без sudo
sudo usermod -aG docker ivanov