仅使用visudo授予特定sh文件的权限

Question

我想从php运行一个sh脚本。 为此，我需要打开visudo文件：

sudo visudo

有了这个：

www-data ALL=(ALL) NOPASSWD: ALL

有用！

但我不想启用所有命令，只需要一个特定的sh脚本。 所以我改成了：

www-data ALL=(ALL) NOPASSWD: /www/......./truncatefiles.sh

路径是正确的，但是shell_exec（来自php）返回：sudo：no tty present并且没有指定askpass程序并且命令不会运行。 如果visudo线与我的第一个例子相同。

可能是什么问题？

Answer 1

我认为这是一个坏主意，因为它可能会产生潜在的安全问题。

但是如果你仍然想这样做，你可以保持www-data ALL=(ALL) NOPASSWD: /www/......./truncatefiles.sh并同时注释掉包含Defaults requiretty的行/etc/sudoers （ 总是用visudo来避免错误）。