як мені виконувати кореневі дії з некореневого облікового запису?

Я хочу мати можливість перезапустити служби з php-скрипту. працює під обліковим записом www-користувача.

Який бажаний спосіб виконати ці дії?

Я повторюю, що можу створити файл із командами que'd, прочитаними CRON, але рішення свербить.

Я думаю про те, що це крихітна служба, що працює під коренем, що дозволяє наперед задані "методи", тому довільні кореневі дії не можуть бути виконані.

Якийсь інструмент для цього?

Ви можете винаходити колесо, але, чесно кажучи, я використовую для цього паролі без паролів. Наприклад, моя система моніторингу повинна мати можливість виконувати команду для перевірки апаратного RAID. Для цього потрібна привілей на root, але я не хочу запускати всю систему моніторингу як кореневу, тому натомість я маю sudoersрядок, який говорить

nagios  ALL=(root) NOPASSWD: /usr/lib/nagios/plugins/check_md_raid

а потім запустити команду sudo /usr/lib/nagios/plugins/check_md_raidяк моніторинг користувача, коли мені потрібно перевірити RAID.

Ви можете мати лінію судорів, яка сказала

www-user    ALL=(root) NOPASSWD: /etc/rc.d/init.d/myservice

тоді у вас буде виконати php sudo /etc/rc.d/init.d/myservice restart.

Погляньте на sudo : він дозволяє вказати дії, які можна виконати як інший користувач (root у вашому випадку).

Наприклад, ви можете додати до свого /etc/sudoers(не редагуйте файл безпосередньо, використовуючи visudo)

www-user-account ALL= NOPASSWD: /usr/bin/mypredefinedaction

Дивіться man sudoдеталі та синтаксис файлу