Làm thế nào để tôi thực hiện các hành động root từ tài khoản không root?

Tôi muốn có thể khởi động lại dịch vụ từ tập lệnh php. chạy dưới tài khoản người dùng www.

Cách ưa thích để thực hiện những hành động này là gì?

Tôi điều chỉnh Tôi có thể tạo một tệp với các lệnh que'd, được đọc bởi CRON, nhưng giải pháp bị ngứa.

Những gì tôi nghĩ là một dịch vụ nhỏ, chạy dưới quyền root, cho phép các "phương thức" được xác định trước để các hành động gốc tùy ý không thể được thực thi.

Có công cụ nào cho việc này không?

Bạn có thể phát minh lại bánh xe, nhưng thành thật mà nói, tôi sử dụng sudo không mật khẩu cho việc này. Ví dụ, hệ thống giám sát của tôi cần có khả năng chạy lệnh để kiểm tra RAID phần cứng. Điều này đòi hỏi đặc quyền root, nhưng tôi không muốn chạy toàn bộ hệ thống giám sát với quyền root, vì vậy thay vào đó tôi có sudoersmột dòng có nội dung

nagios  ALL=(root) NOPASSWD: /usr/lib/nagios/plugins/check_md_raid

và sau đó chạy lệnh sudo /usr/lib/nagios/plugins/check_md_raidvới tư cách là người dùng giám sát, khi tôi cần kiểm tra RAID.

Bạn có thể có một dòng sudoers nói

www-user    ALL=(root) NOPASSWD: /etc/rc.d/init.d/myservice

sau đó có php thực thi sudo /etc/rc.d/init.d/myservice restart.

Hãy xem sudo : nó cho phép chỉ định các hành động có thể được thực hiện như một người dùng khác (root trong trường hợp của bạn).

Ví dụ, bạn có thể thêm vào /etc/sudoers(không chỉnh sửa tệp trực tiếp sử dụng visudo)

www-user-account ALL= NOPASSWD: /usr/bin/mypredefinedaction

Xem man sudođể biết chi tiết và cú pháp của tập tin