A página PHP não inicia o comando unix mesmo depois de sudoers atualizados
Basicamente eu estou tentando reiniciar um serviço de uma página web php.
Aqui está o código:
<?php
exec ('/usr/bin/sudo /etc/init.d/portmap restart');
?>
Mas em/var/log/httpd/error_log
, Eu recebo
incapaz de mudar para sudoers gid: operação não permitida
e em / var / log / messages, recebo
22 de setembro 15:01:56 kernel ri: audit (1222063316.536: 777): avc: negado {getattr} para pid = 4851 comm = "sh" nome = "var" dev = dm-0 in = 114241 scontext = root: system_r : httpd_sys_script_t tcontext = system_u: object_r: var_t tclass = dir
22 de setembro 15:01:56 kernel ri: audit (1222063316.549: 778): avc: negado {setrlimit} para pid = 4851 comm = "sudo" scontext = raiz: system_r: httpd_sys_script_t tcontext = raiz: system_r: httpd_sys_script_t tclass = processo
22 de setembro 15:01:56 ri kernel: audit (1222063316.565: 779): avc: negado {read} para pid = 4851 comm = "sudo" name = "sombra" dev = dm-0 in = 379669 scontext = root: system_r : httpd_sys_script_t tcontext = system_u: object_r: shadow_t tclass = arquivo
22 de setembro 15:01:56 kernel ri: audit (1222063316.568: 780): avc: negado {read} para pid = 4851 comm = "sudo" nome = "sombra" dev = dm-0 ino = 379669 scontext = raiz: system_r : httpd_sys_script_t tcontext = system_u: object_r: shadow_t tclass = arquivo
22 de setembro 15:01:56 kernel ri: audit (1222063316.571: 781): avc: negado {setgid} para pid = 4851 comm = "sudo" capacidade = 6 scontext = raiz: system_r: httpd_sys_script_t tcontext = raiz: system_r: httpd_sys_script_t tclass = capacidade
22 de setembro 15:01:56 kernel ri: audit (1222063316.574: 782): avc: negado {setuid} para pid = 4851 comm = "sudo" capacidade = 7 scontext = raiz: system_r: httpd_sys_script_t tcontext = raiz: system_r: httpd_sys_script_t tclass = capacidade
22 de setembro 15:01:56 kernel ri: audit (1222063316.577: 783): avc: negado {setgid} para pid = 4851 comm = "sudo" capacidade = 6 scontext = raiz: system_r: httpd_sys_script_t tcontext = raiz: system_r: httpd_sys_script_t tclass = capacidade
No meu visudo, adicionei essas linhas
User_Alias WWW = apache
WWW ALL = (TODOS) NOPASSWD: TODOS
Você pode por favor me ajudar ? Estou fazendo algo errado ?
Obrigado pela ajuda,
tiBoun