Polskie Forum Użytkowników Debiana

Witajcie,

pewnie pytanie jest banalne, ale chciałbym zapytać jak w skrypcie bash poprawnie zrestartować jakąś usługę, np. apache?

Pozdrawiam

Dziękuję za odpowiedź.

Jak jest w init.d to invoke-rc.d skrypt restart .

No i właśnie pojawia się problem: Skrypt bashowy wywołany z shella restartuje apache2, ale ten sam skrypt wywołany za pomocą php na restarcie apache kończy działanie, co ciekawe w skrypcie wcześniej znajduje się restart binda, który wykonuje się bez problemu. Natomiast gdy ma się wykonać restart apache2 to w logu dostaję tylko Co może być przyczyną?
Próbowałem: Za każdym razem apache2 się zatrzymuje. Nie mam doświadczenia w pisaniu tego typu rzeczy więc proszę o poradę.

Skrypt bashowy wywołany z shella restartuje apache2, ale ten sam skrypt wywołany za pomocą php na restarcie apache kończy działanie

Może być tak, że jak odpalasz skrypt z shella i jesteś rootem to masz pełne prawa do wszystkich procesów i robi się restart.
Jak wywołujesz skrypt za pomocą php jest uruchamiany na innych prawach (pewnie użytkownika www) i wtedy niekoniecznie ci chce chodzić. Zapoznaj się z tematem 'bit suid' - może ci to pomóc. Jednak z rozwagą korzystaj z tego ustanawiania ''suid bit''.

Wydaje mi się że nie w tym problem:

- jak robię z shella:
1. #su www-data
2. $/usr/bin/sudo /var/www/skrypt.sh

to restart apache wykonuje się bez zająknięcia

- jak robię z php:
1. exec("/usr/bin/sudo /var/www/skrypt.sh");

to niestety apache2 się wyłącza

I w tym jest problem

Wpis w sudoers jest następujący:

I to jest dziwne bo uprawnienia są te same w obydwu przypadkach a przynajmniej tak mi się wydaje.

Hmm, no nie wiem ale radzę spróbować z bitem suid, co ci zależy?
Twierdzę tak bo podobny przypadek miałem z cupsem i hplip, musiałem zrobić tak żeby użytkownik sobie sam zrestartował i dopiero nadanie bitu suid pomogło.

No to mam ciekawy przypadek, suid nie pomaga
Dalej apache się wyłącza.
Problem musi leżeć w czymś innym.

Ok. Na szczęście można puścić reload zamiast restarta, a to mi w zupełności wystarczy. Chociaż nie jestem do końca przekonany co do bezpieczeństwa takiego rozwiązania, nawet jeśli plik skryptu będzie tylko do odczytu. Zastanawiam się nad czymś innym. Może ktoś podrzuci mi jakiś pomysł.