sudo i exec Opcje

[WMP]

Cześć, mam taki kod:

[PHP] pobierz, plaintext 
/etc/sudoers:
Defaults        env_reset
Defaults:www-data !requiretty
www-data        ALL=(ALL) NOPASSWD:/usr/bin/whoami
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
$control = Array();
exec('sudo whoami 2>&1', $control);
var_dump($control);
[PHP] pobierz, plaintext 

i taki wynik:
array(1) {
[0]=>
string(53) "sudo: no tty present and no askpass program specified"
}

Co musze poprawić aby dostać prawdizwy wynik plecenia whoami? Jeśli normalnie wykonam z basha sudo whoami to mam ładny wynik, bez hasła itepe.

[Quadina]

Logując się w bashu masz zupełnie inne uprawnienia niż wykonując stronę. Skrypty wykonuje najczęściej user: "apache" albo "www-data", rzadziej "httpgrp". Logując się do basha, jesteś zalogowany jako user którego nazwę użytkownika podajesz. Dodatkowo skrypty PHP mają bardzo ograniczoną możliwość uruchamiania skryptów przez exec i jemu podobne. Stąd też prawdopodobnie Twój problem. Możesz spróbować go ominąć tworząc skrypt .sh który będzie miał w sobie Twoje zapytanie z whoami i to jego spróbuj wykonać przez skrypt PHP. Możesz spróbować też wykonać w PHP Twoją wersję bez sudo - co w niektórych konfiguracjach też jest możliwe. Wszystko zależy od tego gdzie leży Twój hosting.

[WMP]

Mój hosting leży na moim serwerze(dedykowany), mam ngixa z php-fpm. Co do skryptu sh to można spróbować, jakies inne pomysły?

[Quadina]

Jeżeli masz dedyka to chyba jest tylko problem z prawami dla php i konfiguracją zabronionych komend dla exec. Ja niestety nie jestem administratorem, więc musimy poczekać na killer129, który zaraz Ci opisze jak to wszystko ominąć

[bim2]

@Quadina
Zobacz, że uprawnienia dla sudo ma poprawnie ustawione.

A spróbuj dać "sudo -u root whoami" ale wtedy dla root dla whoami musisz ustawic NOPASSWD

[WMP]

A spróbuj dać "sudo -u root whoami" ale wtedy dla root dla whoami musisz ustawic NOPASSWD

Mylisz pojęcia, NOPASSWD ustawia się na użytkownika z którego chce się otrzymać prawa roota, w moim przypadku www-data. Nie ma sensu z roota robić sudo.

Jak mówię, z basha wszyztko działa, ze skryptu już niebardzo.