CENTOS apache ALL=(root) NOPASSWD: /path/to/shell.sh не работает

Пытаюсь сделать через веб-интерфейс управление IPtables.

Создал файл test.php

$output = shell_exec('sudo bash /usr/bin/iptables.sh 2>&1');
эхо $ вывод;

Дал /usr/bin/iptables.sh NOPASSWD, чтобы я мог выполнить файл с помощью sudo через apache без использования пароля

судо iptables -L

sudoers-файл:

apache ВСЕ = (корень) NOPASSWD: /usr/bin/iptables.sh

Но я все еще получаю ошибку

Мы верим, что вы получили обычную лекцию от местной системы. Администратор. Обычно это сводится к этим трем вещам: # 1) Уважайте частную жизнь других. 2) Думайте, прежде чем печатать. №3) С большая сила приходит с большой ответственностью. sudo: требуется терминал прочитать пароль; либо используйте опцию -S для чтения из стандартного введите или настройте помощник askpass{"mode":"full","isActive":false}

Однако, если я использую

apache ВСЕ = (корень) NOPASSWD: ВСЕ

Все работает нормально.

Я дважды проверил свой каталог и использовал точный путь

[root@CentOS bin]# readlink -f iptables.sh
/usr/bin/iptables.sh

Супер невежественный здесь, может ли кто-нибудь помочь мне с направлением? :'(

Попробуйте с sudo, так как /usr/bin/iptables.sh ссылки на корень корня.

$output = shell_exec("sudo -u root sh -c 'bash /usr/bin/iptables.sh 2>&1'");
эхо $ вывод;