服务器端脚本以 root 身份运行或以 php 的可行交互方式运行

Question

我试图找出在本地服务器中执行管理任务的方法，因为不同的脚本大多数都具有需要根权限的操作。

我怎样才能以最小的安全影响执行这些脚本？¿

我发送了一些示例脚本：

#!/bin/bash
if [ $1 == '-h' ];
then
  echo +-------+-------+-------+-------+-------+-------+-------+-------+-------+
  echo +                               Instrucciones                           +
  echo +-------+-------+-------+-------+-------+-------+-------+-------+-------+
  echo Para ejecutar el script hay que hacer cd hasta /var/www/scripts/server .. 
  echo ejecutar ----> bash crearhosts $dominio $dominio $dominio $status
  echo Se pueden poner tantos dominios como se quiera sin extensión salvo el último parámetro que ha de ser el tipo de site con los siguientes valores validos:
  echo localzone1
  echo localzone2
  echo localzone3
  echo +------------ejemplo-------------+
  echo bash domain domain domain localzone
  echo +-------+-------+-------+-------+-------+-------+-------+-------+-------+
  echo +                               fin                                     +
  echo +-------+-------+-------+-------+-------+-------+-------+-------+-------+
else 

    #+-------+-------+-------+-------+-------+-------+-------+-------+-------+
    #+                               Variables                               +
    #+-------+-------+-------+-------+-------+-------+-------+-------+-------+

    params=$*
    array=$(echo $params | sed 's/ /;/g')
    IFS=";"
    set -- $array
    sites=($array)

    base="/var/www"
    #+-------+-------+-------+-------+-------+-------+-------+-------+-------+
    #+                               funciones                               +
    #+-------+-------+-------+-------+-------+-------+-------+-------+-------+
    function hostconf(){
      case $status in
        aracne)
          cp /var/www/vhosts/template.ethings.com.conf /var/www/vhosts/$domain-aracne.ethings.com.conf  
          grep -Rl -e 'ethings/template' /var/www/vhosts/$domain-aracne.ethings.com.conf | xargs sed -i 's:domain/template:domain/'$domain'-aracne:g'
              grep -Rl -e 'template' /var/www/vhosts/$domain-domain.com.conf | xargs sed -i 's/template/'$domain'-aracne/g' 
          mkdir $base/$status/${directorios[0]}-aracne ; mkdir $base/$status/${directorios[0]}-dominio/${directorios[1]} ; mkdir $base/$status/${directorios[0]}-dominio/${directorios[2]}
              echo +---------------------------------------------------------------------------------------------------------------------------------------------+
              echo "+----------------------No OLVIDE AÑADIR EL DOMINIO "$domain"-domain.com para la ip xxx.xxx.xxx.xxx en su archivo hosts"
              echo +----------------------------------------------------------------!!!!!!!!!!!!!!!!!!!!---------------------------------------------------------+;;

        static)
          cp /var/www/vhosts/template.ethings.com.conf /var/www/vhosts/$domain.ethings.static.com.conf  
          grep -Rl -e 'ethings/template' /var/www/vhosts/$domain.ethings.static.com.conf | xargs sed -i 's:ethings/template:ethings/static-webs/'$domain':g'
          grep -Rl -e 'template.ethings' /var/www/vhosts/$domain.ethings.static.com.conf | xargs sed -i 's/template.ethings/'$domain'.ethings.static/g'
          mkdir $base/ethings/$status-webs/${directorios[0]}; mkdir $base/ethings/$status-webs/${directorios[0]}/${directorios[1]}; mkdir $base/ethings/$status-webs/${directorios[0]}/${directorios[2]}
              echo +---------------------------------------------------------------------------------------------------------------------------------------------+
              echo "+----------------------No OLVIDE AÑADIR EL DOMINIO "$domain".domain.com para la ip xxx.xxx.xxx.xxx en su archivo hosts"
              echo +----------------------------------------------------------------!!!!!!!!!!!!!!!!!!!!---------------------------------------------------------+;;
        *)
          cp /var/www/vhosts/template.domain.com.conf /var/www/vhosts/$domain.ethings.com.conf  
          grep -Rl -e 'template' /var/www/vhosts/$domain.domain.com.conf | xargs sed -i 's/template/'$domain'/g'
          mkdir $base/ethings/${directorios[0]} ; mkdir $base/ethings/${directorios[0]}/${directorios[1]} ; mkdir $base/ethings/${directorios[0]}/${directorios[2]}
              echo +-------------------------------------------------------------------------------------------------+
              echo "No OLVIDE AÑADIR EL DOMINIO "$domain".domain.com para la ip xxx.xxx.xxx.xxx en su archivo hosts"
              echo +-----------------------------------!!!!!!!!!!!!!!!!!!!!------------------------------------------+;;
      esac
    }

    #echo ${#sites[@]} +-------+ elements of array  +--------+
    for((count=0; count<$((${#sites[@]}-1)); count++))
    do
      directorios=("${sites[$count]}" "html" "logs")
      domain=${sites[$count]}
      status=${sites[$((${#sites[@]}-1))]}
      hostconf $status
    done
        /etc/init.d/apache2 restart
fi

#

如您所见，此脚本必须以 root 身份运行，因为它有许多需要这样做的操作

另一个脚本：

echo password | python /var/www/google_appengine/appcfg.py --passin --email=email update localapplicationurl

#

当我运行它时，我收到 apache 错误appcfg.py 的权限甚至 chmoding 4755 和 visudoing to all all=nopasswd: urlscript/script

以及其他尝试。

很抱歉发布这么多问题，但我确实需要能够运行许多脚本，以便我公司的人员可以将其作为网络界面来完成。

---

谢谢您的回答。 Well 基本上是一个根据我自己的需求个性化的 plesk 类型面板。这包括创建 samba 配置、虚拟主机配置、将网站上传到远程服务器并下载它们、根据程序员的需要自动安装数据库、创建用户组等。这是一家拥有超过 1000 个域的公司，我设置了四个本地服务器用于生产，我们有脚本上传到谷歌和亚马逊等的 CDN。我已经在独立脚本中设置了所有这些，但需要以某种方式让人们在网站界面中执行此操作。它将释放我的大量工作（我是唯一一个这样做的人），并且能够专注于网络服务器优化和其他方面。所以我需要这样做，大多数脚本涉及通过 ssh 连接到至少 30 个不同的服务器，或者一次下载上传 100 个迷你站点（ssh 连接 ftp 等），或者使用 python 和 sdk 等运行 google cdn。其中大部分必须代表用户的需要，即从该服务器获取这些域 - 提供选择它们的选项 - 选择操作 - 运行 upload-download-cleanremotecache-erasespecificfilesfolders-etc 脚本。

就是这样。这样做的好处是我可以通过 iptables 或服务器配置中的本地特定 mac 地址等来阻止对服务器的完全访问。它只需要在本地运行，并且能够运行主要涉及 root 命令的脚本。

我只需要专注于最好的方法来做到这一点，在谷歌中发现的大多数东西都不能按预期或类似的方式工作。当我掌握了方法后，剩下的就是把手放在上面了。

很抱歉让自己扩展了这么多，但正如你所看到的，我有很多事情要做，而且我在计算机和 Linux 方面的经验是从一年前开始的。

Answer 1

我认为这里真正的问题是，您是否真的需要从 Web 界面以 root 身份运行这些脚本，这是非常不安全的，也不建议这样做。

您应该登录到服务器并手动安装它们，然后离开 Web 界面来安装不需要 root 访问权限的任何其他内容。

无论如何，我认为你可以通过谷歌寻找一些时间的解决方案，但不推荐这样做，并且违反了linux的一般权限设计。