Как из PHP выполнить Python скрипт, пишущий в системные файлы?

Question

[meridbt]

Добрый день, уважаемые коллеги.

Пытаюсь сделать страницу смены сетевых настроек на RaspberryPI.
Создал скрипт, который пишет настройки в конфигурацию dhcpcd.conf:

if len (sys.argv) == 2:
    with open('/etc/dhcpcd.conf', 'a') as file:
        file.write(sys.argv[1])

Если запускать скрипт из терминала, он выполняется корректно от имени пользователя pi.
Если же запускать скрипт из PHP:

$command = escapeshellcmd('/usr/bin/python3 /var/www/html/assets/modules/test.py 764');
system($command);

то python возвращает ошибку доступа к файлу dhcpcd.conf

Comments

[Александр]

А php кто запускает, вручную или через web-server?

[meridbt]

Александр, Apache запускает

[necrodeflorator]

meridbt, дайте права на файл пользователю, от которого апач запущен

[meridbt]

necrodeflorator,

апач запущен от root и www-data:

root       572  0.0  1.8 191304 17500 ?        Ss   08:28   0:00 /usr/sbin/apache2 -k start
www-data  1068  0.0  1.3 191720 12612 ?        S    08:28   0:00 /usr/sbin/apache2 -k start
www-data  1069  0.0  1.1 191728 11332 ?        S    08:28   0:00 /usr/sbin/apache2 -k start
www-data  1070  0.0  1.0 191564 10132 ?        S    08:28   0:00 /usr/sbin/apache2 -k start
www-data  1071  0.0  1.1 191728 11140 ?        S    08:28   0:00 /usr/sbin/apache2 -k start
www-data  1072  0.0  1.0 191564 10328 ?        S    08:28   0:00 /usr/sbin/apache2 -k start
www-data  1266  0.0  1.0 191556 10308 ?        S    08:33   0:00 /usr/sbin/apache2 -k start
www-data  2530  0.0  1.0 191564 10200 ?        S    09:12   0:00 /usr/sbin/apache2 -k start

смена владельца скрипта ничего не даёт

[ThunderCat]

а там не нужно sudo? я уже не помню точно, но вроде помогало когда была путаница с доступами...

[meridbt]

ThunderCat,
от sudo в error.log:

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

sudo: no tty present and no askpass program specified

[ThunderCat]

meridbt, https://stackoverflow.com/questions/21659637/how-t... возможно поможет?

[necrodeflorator]

meridbt, а в каком режиме пхп? mod_php?

Answer 1

[Vitsliputsli]

Используйте механизм sudo. Если pi может писать в dhcpcd.conf, то дайте права www-data запускать /usr/bin/python3 от имени пользователя pi без пароля.

Comments

[meridbt]

Так?
www-data ALL = (pi) /var/www/html/assets/modules/test.py

[Vitsliputsli]

meridbt, вероятно так:
www-data ALL = (pi) NOPASSWD: /var/www/html/assets/modules/test.py
, но нужно проверить на всякий случай. И, разумеется, из php вызов должен быть через sudo с указанием пользователя.

Не забывайте, что редактировать можно только через visudo, иначе при ошибке можно потерять контроль над sudo.

[meridbt]

Vitsliputsli,
Спасибо, так получилось

www-data ALL = (pi) NOPASSWD: /var/www/html/assets/modules/test.py

system(escapeshellcmd('sudo -u pi /var/www/html/assets/modules/test.py 764'));