Configuração Sudoers

felixbob
(usa Debian)

Enviado em 22/04/2014 - 17:18h

Boa tarde pessoal, vou explicar a minha situação e por fim falarei as minhas dúvidas.

Tenho um servidor Debian 7 com Apache 2 instalado, criei uma página de gerenciamento que executa scripts, para tal adicionei o usuário www-data no grupo sudo e adicionei no sudoers a linha para executar comandos sem necessitar de senha (NOPASSWD). Por conta disso, fiquei preocupado com o quesito segurança, apesar da página de gerenciamento possuir autenticação via LDAP. Então fui pesquisar e cheguei numa possível solução: Host_Alias.

As dúvidas:
Será que qual quer site que utilizar a função "system" do php poderá executar um script?
Como configurar o servidor para apenas executar os comandos/scripts da página de gerenciamento?
O Host_Alias pode ajudar?

Desde já, agradeço a atenção.