Apache-PHP上からatを実行したい

Question

<?php
$command = "/usr/bin/at ".date('H:i d.m.y', strtotime("+1 minutes"))." -f /var/www/html/echo.sh 2>&1";
$res = system($command, $output);
var_dump($res);
var_dump($output);

このコードを実行すると

PAM failure: System error You do not have permission to use at. 

と表示されてしまいます。
SELinuxをOffにすると実行できますが、Onの場合のポリシーの作成方法がわかりませんでした。

何か解決案などありましたら、よろしくお願いします。

Answer 1

CentOS (selinux-policy-targeted) の想定で。

"getsebool -a | grep httpd | grep off" の中で該当しそうなものがないか、
なければ、/var/log/audit/audit.log に SELinux のポリシーに違反したもの("avc: denied")が記録されていますので、"audit2allow -a -M モジュール名" コマンドで許可ルールに変換＆独自モジュールを作成し、"semodule -i モジュール名.pp" でインストールします。

enforcing モードだと、最初の違反だけしかログに出ないので、一旦、permissive モードにして PHPスクリプトを実行するといいと思います。

Comments

[退会済みユーザー]

いただいたコマンドを試した上で、以下の権限をつけたらできました。
setsebool -P allow_httpd_mod_auth_pam on
ありがとうございます。