php от рута

[dobs]

Задача
Надо веб сервер чтоб работал на каком то порте, к примеру 81, и запускал php скрипты от рута. apache и nginx не катят, т.к. php скрипт поидее должен управлять ими и если какой то сервер ребутится то надо чтоб тот скрипт продолжал работать.

Зачем
Написать пхп скрипт аля панель управления хостом


Не предлагать
php под рутом опасно
писать все на баш
Юзать ISPConfig
lighthttpd - он морозится запускаться под рутом

[Ленивая Бестолочь]

Надо веб сервер чтоб работал на каком то порте, к примеру 81, и запускал php скрипты от рута. apache и nginx не катят, т.к. php скрипт поидее должен управлять ими и если какой то сервер ребутится то надо чтоб тот скрипт продолжал работать.

как-то вы не с той стороны подходите к вопросу.
у вас и апач и нгинкс будут одновременно использоваться, чтоли?
думаю - вряли, соответственно один из них - в "производство", а другой на 81 порт.
ввобще никто не запрещает вам назапускать кучу копий того же апача и перезапускать только нужные.

[dobs]

И то и другое юзается по типу http://server-tuning.info/nginx/apache-frontend.html

[drBatty]

Зачем
Написать пхп скрипт аля панель управления хостом

а как вам такой вариант:
юзать апач, и разрешить ему(апачу) нужные команды исполнять через sudo?

[dobs]

И каким образом можно исполнить комманду похожую на

>su
>ввести пас
>service httpd restart

Как по мне хранить пароль рута в скрипте не есть гуд...

[Frank]

Как насчёт suid bit?

[neol]

С учетом

если какой то сервер ребутится то надо чтоб тот скрипт продолжал работать.

остается только написать простенький WEB сервер на PHP (:

[drBatty]

И каким образом можно исполнить комманду похожую на
su

это вы меня спрашиваете?
легко!
/etc/sudoers

Код: Выделить всё

apache  ALL=NOPASSWD:КОМАНДА

Во первых - в логе пропишется, во вторых апачу можно будет только КОМАНДУ выполнить. И - всё.

Как по мне хранить пароль рута в скрипте не есть гуд...

конечно!

PS: да, вместо ALL лучше прописать localhost.

[dobs]

2 neol
Парсить ответы от "демона" слегка геморно, надо чет по проще...

2 drBatty
Ну тут остается трабла с ребутом

Одним словом надо хттп сервер...

[nadge]

Чем плох вариант apache + nginx? К нему вроде бы можно прикрутить php и тогда получится как раз как вы хотите. А из скрипта уже запуск sudo /etc/init.d/apache restart.

[dobs]

Говорю же нгинх уже юзается но для другой цели, если апач замутить от рута а к нгинх прикрутить пхп то тогда будут траблы с .htaccess. тобиш надо еще один веб сервер кроме апача, lighthttpd, нгинх

[Ленивая Бестолочь]

тобиш надо еще один веб сервер кроме апача, lighthttpd, нгинх

ну запустите ещё один апач или нгинкс.

[SubDeviL]

apache_mod_suphp модуль на апач, создаёте юзверя с правами рута, и всё) скрипты будут выполнятся от этого юзверя.

apache-mod_suphp - DSO module for the apache web server​ 
suPHP is a tool for executing PHP scripts with the permissions of their owners. It consists of an Apache module (mod_suphp) and a setuid root binary (suphp) that is called by the Apache module to change the uid of the process executing the PHP interpreter.