如何让PHP exec与Cronjob执行的Bash脚本拥有相同所有者？

以下是几种让两个脚本以同一所有者执行，或避免权限冲突的可行方案：

方案1：修改Cronjob的执行用户 #

将Cronjob切换为以UserA身份执行，和PHP exec的运行用户保持一致：

1. 编辑UserA的crontab配置：

   crontab -u UserA -e
   

2. 在其中添加原Cronjob的任务条目，替换掉UserB的Cron配置。这样Cron触发的脚本就会以UserA身份运行，和PHP exec的执行用户一致。

方案2：修改PHP exec的执行用户 #

让PHP通过sudo切换到UserB身份执行脚本，和Cron的运行用户保持一致：

1. 用visudo编辑sudoers配置（避免直接编辑/etc/sudoers导致语法错误）：

   sudo visudo
   

2. 添加一行配置，允许UserA无需密码以UserB身份执行指定的PHP命令：

   UserA ALL=(UserB) NOPASSWD: /usr/local/zend/bin/php-cli /app/cli/clientBroadcast.php
   

3. 修改PHP中的exec代码：

   exec('sudo -u UserB /usr/local/zend/bin/php-cli /app/cli/clientBroadcast.php');
   

   注意：确保sudo命令的绝对路径在Web服务器的环境变量PATH中，或直接使用sudo的绝对路径（比如/usr/bin/sudo）。

方案3：通过共享用户组解决权限问题 #

如果不需要强制同一执行用户，可让两个用户共享同一组权限，避免文件读写冲突：

1. 创建一个共享用户组：

   sudo groupadd script_group
   

2. 将UserA和UserB加入该组：

   sudo usermod -aG script_group UserA
   sudo usermod -aG script_group UserB
   

3. 修改脚本及相关文件/目录的组权限：
   • 设置脚本的组为共享组，并赋予组执行权限：

     sudo chgrp script_group /app/cli/clientBroadcast.php
     sudo chmod g+rx /app/cli/clientBroadcast.php
     

   • 对脚本读写的文件或目录，设置组读写/执行权限：

     sudo chgrp -R script_group /path/to/script/data/dir
     sudo chmod -R g+rwX /path/to/script/data/dir
     

内容的提问来源于stack exchange，提问作者hardyOfficial Official