编辑sudoers文件未生效

Question

嗨，程序员们，

我正在完成我的学士学位项目，但遇到了一些问题。

目标是创建一个Web应用程序，该应用程序可以运行和修改运行带有lighttpd Web服务器的嵌入式Linux的WAGO PLC 750-8202（可以将其想象为某种工业Raspberry PI）的I / O。 我制作了一些利用PLC提供的DAL（HAL）功能的C脚本。

现在，我想将其链接到我的Web应用程序/站点。 我有一个简单的PHP页面（忽略按钮，它什么也不做）：

<html>
 <head>
  <title>PHP Test</title>
 </head>
 <body>
 <button value="CLICK ME">CLICK ME</button>
<?php
echo system("kbusdemo1");
?>
 </body>
</html>

kbusdemo1执行但未正确使用DAL提供的功能，这给了我一个错误。 如果我以根用户身份运行该脚本，那么它可以完美运行。 我发现问题出在www用户权利（我的lighttpd使用的Web服务器）上，所以我尝试使用

sudo nano /etc/sudoers

Visudo在PLC linux系统中未实现，因此我不得不直接将其打开。 我将其更改为下面发布的代码，但是如果我尝试以lighttpd用户（使用su www）运行C脚本，则该脚本仍然无法正常工作。 我究竟做错了什么？

感谢您的建议。

# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults specification

# Runas alias specification

# User privilege specification 
root  ALL=(ALL) SETENV: ALL 
admin ALL=NOPASSWD: /etc/config-tools/get_user_info user 
ALL=NOPASSWD: /etc/config-tools/get_user_info 
www ALL=(ALL) NOPASSWD:ALL

# Uncomment to allow people in group wheel to run all commands
# and set environment variables.
# %wheel  ALL=(ALL) SETENV: ALL

# Same thing without a password
# %wheel  ALL=(ALL) NOPASSWD: SETENV: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

Answer 1

谢谢你的帮助。 我可以正常工作，不是从PHP文件中以sudo调用脚本。 就像您建议的那样，我更改了sudoers中的行以仅允许该特定脚本，因此没有安全漏洞。