apacheユーザでphpからsudoコマンドを利用したい

Question

以下のシェルを、apacheユーザでphpから実行しようとしております。

#php

<?php
exec("/var/www/html/test.sh");

#test.sh

#!bin/sh
cd /var/www/html
sudo mkdir test

そして、apacheからsudoが使えるように、
以下の記述をvisudoで追加いたしました。

apache ALL=(ALL) NOPASSWD: /var/www/html/test.sh
#Defaults    requiretty
Defaults visiblepw

しかし、

[sudo] password for apache:

と聞かれてしまいました。。。
NOPASSWORDによって、パスワード無しでsudoできるはずなのですが。

ヒントなど教えていただければ幸いです。

#補足
以下のように、apacheからすべてのコマンドをsudoで実行できるようにした場合、
test.shが正常に動き、sudo mkdirがうまくいきました。

ただ、セキュリティ上よろしくないと思いますので、
以下の解決策以外がないかと考えております。

apache ALL=(ALL) NOPASSWD: ALL

Answer 1

sudo の引数で実行するコマンドを sudoers に設定します。
/var/www/html/test.sh ではなく mkdir (/bin/mkdir) だと思います。

Comments

[carotene4035]

ありがとうございます。
こちらの方法で試したところ、うまくいきました。
今回はセキュリティのことを考えて、スティッキービットで対処したいと思います。
ありがとうございました。

Answer 2

この種の問題では一般にスティッキービットを使うと思うのですが、スティッキービットでは何か不都合がありますか？
特定のプログラムのみをルート実行するのなら、apache ユーザに sudo を全面的に使用できるようにしてしまうよりは、セキュリティ上の問題は少ないと思うのですが。

Comments

[carotene4035]

確かに、スティッキービットで対処できますね。。
セキュリティ的にもそちらの方法が良いですね。こちらの方法で対処したいと思います。
ありがとうございました。

[otn]

スティッキービットは全く関係ありません。
setuidビットの間違いだと思いますが、スクリプトには効かないのが普通だと思うので、その場合はsetuidを使うならC等でラッパーを書く必要があります。