linux - 允许 Apache 在 root 中执行命令吗？

Question

我正在设置一个 bash/html CGI，它允许我在 RedHat 7.6 下使用 GnuPlot 生成图形。我的导师要求我创建一个 cgi 脚本，该脚本将能够返回没有密码的 sudo id(root)，仅使用“id ”命令，而不是“sudo id ”

我刚刚在我的 cgi 源代码中添加了 id 命令，以便在我的 cgi 第一页上显示该命令的结果:

实际上，如果我在我的一个 cgi 脚本中添加 id 命令，返回结果是:

uid=48(apache) gid=48(apache) groups=48(apache) context=system_u:system_r:httpd_sys_script_t:s0 

所以我继续处理 visudo 文件，并尝试将其添加到 visudo 文件的末尾:

httpd ALL=(root) NOPASSWD: id

或者

apache ALL=(root) NOPASSWD: id

我的 cgi 一次又一次地返回这个:

uid=48(apache) gid=48(apache) groups=48(apache) context=system_u:system_r:httpd_sys_script_t:s0 

但我想要这个返回:

uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

你能告诉我该怎么做吗？

Answer 1

如果将用户名作为第一个参数添加到id，您将获得所需的输出。

[user@host ~]# id root
uid=0(root) gid=0(root) Gruppen=0(root)