Sudo I Apache

[lukbok]

Witam

 

Walczę z tym i nie mogę sobie poradzić

 

do pliku sudoers dodałem (visudo) wpis:

Cmnd_Alias SENDFAX=/usr/local/bin/sendfax *

apache ALL=NOPASSWD: SENDFAX

 

po wykonaniu komendy przez skrypt:

sudo sendfax -D -n -d numer plik > udalo.log 2>> nie-udalo.log

w logu secure:

sudo: pam_unix(sudo:auth): authentication failure, logname, uid=0 euid=0 tty= ruser= rhost= user=apache

w logu nie-udalo.log mam

password:

 

Jeśli w sudoers zmienię apache na jakiegoś lokalnego usera to logując się na tego usera mogę wykonać komendę sendfax bez hasła

 

Proszę o pomoc

 

[hello_world]

cat /etc/passwd |grep -i apache

bark możliwosci logowania

i bardzo dobrze

[lukbok]

Witam

 

Co z tego, mogę userowi apache dać inne powłoki /bin/sh, /bin/bash i to samo. Zawsze ten sam komunikat