Chạy ứng dụng dòng lệnh từ PHP với tư cách người dùng cụ thể

Question

Tôi đang chạy Apache trên máy chủ cục bộ của mình. Từ một kịch bản PHP chạy như www-người dùng tôi muốn kiểm soát phát lại Rhythmbox trên máy tính của tôi. Cho đến nay tôi có một câu lệnh đơn giản trong kịch bản PHP của tôi:

exec('rhythmbox-client --pause');

này hoạt động tuyệt vời khi tôi chạy nó từ dòng lệnh như tôi, nhưng nếu nó chạy như www-người sử dụng tôi đoán rhythmbox-client không biết/không thể truy cập vào bản Rhythmbox của tôi.

Có cách nào dễ dàng để tập lệnh PHP chạy như người dùng của tôi thay vì người dùng www hay không hoặc để cho biết rhythmbox-client trường hợp nào cần kiểm soát?

Ứng dụng tổng thể là khi điện thoại của tôi tắt, nó gọi tập lệnh PHP của tôi tạm dừng nhạc và tiếp tục phát lại khi điện thoại đang bật. Tôi yêu điện thoại VoIP!

Giải pháp: Nhờ Carpetsmoker và Tarek tôi đã sử dụng sudo là câu trả lời nhưng có một vài vấn đề. Để khắc phục chúng, tôi đã làm như sau:

Tạo tập lệnh bash để gọi rhythmbox-client. Kịch bản lệnh bash này được thực hiện bằng cách sử dụng sudo trong PHP như được mô tả trong câu trả lời dưới đây. Thật không may rhythmbox-client không biết những gì môi trường để kiểm soát, vì vậy các tập lệnh bash trông như thế này:

#! /bin/bash 
DBUS_ADDRESS=`grep -z DBUS_SESSION_BUS_ADDRESS /proc/*/environ 2> /dev/null| sed 's/DBUS/\nDBUS/g' | tail -n 1` 
if [ "x$DBUS_ADDRESS" != "x" ]; then 
     export $DBUS_ADDRESS 
     /usr/bin/rhythmbox-client --pause 
fi 

Bây giờ kịch bản bash có thể được thực hiện bởi PHP và wwwuser, và điện thoại của tôi có thể tạm dừng/chơi nhạc của tôi!

Answer 1

Một giải pháp là sử dụng sudo(8):

exec('sudo -u myuser ls /'); 

Bạn sẽ, rõ ràng, cần phải thiết lập sudo(8) cho phép người dùng chạy máy chủ web của bạn để gọi nó. Chỉnh sửa file sudoers với visudo(8), bạn có thể sử dụng một cái gì đó như:

wwwuser ALL=/usr/bin/rhythmbox-client 

Để ngăn chặn Apache từ việc có thể để chạy các lệnh khác và chỉ lệnh rythymbox.

Answer 2

Nếu một tiến trình có thể được chạy bởi bất kỳ người dùng nào, nó có thể được chạy bởi PHP. Ví dụ: fortune lệnh

-rwxr-xr-x 1 root root 18816 Oct 1 2009 /usr/games/fortune 

Hãy xem sự cho phép x cho mọi người dùng. Nhưng điều này một số lần không phải ở tất cả các công việc và bạn có thể phải để cho người sử dụng, www-data hoặc apache vv, chạy chương trình. Bạn có thể sudo www-data và cố gắng chạy lệnh. Nếu nó hoạt động thì Apache/PHP sẽ có thể chạy nó.

Answer 3

Trong trường hợp của tôi, giải pháp đến theo cách này:

1) Thêm dòng này để sudoers file:

myuser ALL=(ALL) NOPASSWD: /usr/bin/prlctl 
_www ALL=(ALL) NOPASSWD: /usr/bin/prlctl  # IMPORTANT!!! 

2) Các EXEC() lệnh trong PHP đã được đổi thành:

exec("sudo -u myuser prlctl list -a", $out, $r); 

Cảm ơn rất nhiều sự giúp đỡ của bạn!

Victor Espina