Как выполнить «sudo service tor restart» из php скрипта?

Question

[cryp24]

Сервер ubuntu 18.04. Трудность заключается в том, что необходимо ввести пароль а в пхп этого не сделать.
В интернете нашел рекомендации:

Вы должны настроить sudo, чтобы сделать это возможным. У пользователя Apache должны быть права на команды exec, как root, используя sudo. Кроме того, в php-скриптах нет tty, поэтому вам нужно отключить требование tty в sudo. И у вас нет возможности вводить пароль пользователя в sudo в php-скрипте, поэтому вам также нужно отключить проверку подлинности.
Для этого поставьте «перезапуск службы» в текстовый файл и выполните исполняемый файл. Это гораздо более безопасное значение, что пользователь Apache мог только перезапустить TOR, ничего другого. Затем в строке комментария/etc/sudoers:
Defaults requiretty
Добавить строки:
Defaults !authenticate
apache ALL=NOPASSWD: /path/to/file
Замените apache на www-data ​​strong>, если вы используете дистрибутив типа Debian
Теперь вы можете выполнить «sudo service tor restart» из вашего php-скрипта.

В том виде как описано, не работает! Помогите разобраться как это реализовать, может быть в этой схеме что то упущено.

Answer 1

[abyrvalg]

> У пользователя Apache должны быть права на команды exec, как root, используя sudo.
За такие рекомендации надо причинять рекомендодателю смерть через сепукку.

Я бы просто устанавливал из пхп какой-то маркер "требуется перезапустить тор". Самое простое - создать определённый файл.
Другая часть, никак не связанная с апачем и вообще с внешним миром, каким-то образом мониторит появление маркера и выполняет при его наличии требуемое действие. Самое простое - использовать крон.

Comments

[cryp24]

можно ли по подробнее с файлом, я не силен в линуксе.

[cryp24]

Если Вы имеете ввиду создать файл флаг, а уже в линуксе на крон повесить скрипт которыйбудет проверять наличие этого флага, тогда два вопроса:
1) Как будет выглядить команда чекающая флаг?
2) на сколько мне известно в кроне ограничение на запуск раз в минуту, как его обойти ? и не нагрузит ли это сервер от таких частых запросов?

[abyrvalg]

Можно запустить долгоживущий скрипт. Только надо сделать в нём проверку, что он работает в единственном экземпляре. Как-то так примерно (довольно грубовато):

#!/bin/bash

# какой флаг-файл будем ждать
FLAG_FILE="/tmp/this-is-a-flag.txt"

# файл блокировки. Признак того, что этот скрипт уже работает.
MY_NAME="$(basename $0)"
LOCKFILE="/var/lock/${MY_NAME}.lock"

# пытаемся получить эксклюзивную блокировку. 
exec 123>"${LOCKFILE}" || { echo "ERROR: can not get descriptor"; exit 1; }
flock -ne 123 || { echo "Script already running. Exit."; exit; }

echo "Lock is acquired"

# файл блокировки надо удалить при завершении скрипта
set -e
function releaseLock {
    flock -u 123
    rm -r "${LOCKFILE}"
    echo "Lock is released"
}
trap releaseLock EXIT


while true
do
   # ждём появление флаг-файла
   echo -n "waiting flag file... "
   while [ ! -f "${FLAG_FILE}" ]; do sleep 1; done;
   echo "Got it!"
   
   #
   # ТУТ ДЕЛАЕМ ЧТО НАМ НАДО
   #

   # удаляем флаг-файл
   rm "${FLAG_FILE}"
done

[cryp24]

благодарю все работает как надо