lamp : linux + apache + mysql + php
在上篇隨筆中linux+php+apache調用python腳本時出現的問題的根本原因是：apache運行時使用的apache用戶權限不夠；
由此想到的解決方案是將apache改用root用戶來執行，修改/etc/httpd/conf/httpd.conf，但結果是apache運行不起來，初步
判斷是apache出於安全方面的考慮，不允許使用root用戶運行（此判斷是否正確有待驗證）。
具體解決方案（驗證通過）：
在sudo設置中，可能將指定的用戶設置成和root對等的權限，如下：
1.sudo介紹
sudo是linux下常用的允許普通用戶使用超級用戶權限的工具，允許系統管理員讓普通用戶執行一些或者全部的root命令，
如halt，reboot，su等等。這樣不僅減少了root用戶的登陸 和管理時間，同樣也提高了安全性。Sudo不是對shell的一個代替，
它是面向每個命令的。它的特性主要有這樣幾點：
§ sudo能夠限制用戶只在某台主機上運行某些命令。
§ sudo提供了豐富的日志，詳細地記錄了每個用戶干了什么。它能夠將日志傳到中心主機或者日志服務器。
§ sudo使用時間戳文件來執行類似的“檢票”系統。當用戶調用sudo並且輸入它的密碼時，用戶獲得了一張
存活期為5分鍾的票（這個值可以在編譯的時候改變）。
§ sudo的配置文件是sudoers文件，它允許系統管理員集中的管理用戶的使用權限和使用的主機。它所存放的位置默認是
在/etc/sudoers，屬性必須為0440。
2.配置文件/etc/sudoers
它的主要配置文件是sudoers,linux下通常在/etc目錄下，如果是solaris，缺省不裝sudo的，編譯安裝后通常在安裝目錄的 etc目錄下，
不過不管sudoers文件在哪兒，sudo都提供了一個編輯該文件的命令：visudo來對該文件進行修改。強烈推薦使用該命令修改 sudoers，
因為它會幫你校驗文件配置是否正確，如果不正確，在保存退出時就會提示你哪段配置出錯的。
言歸正傳，下面介紹如何配置sudoers
首先寫sudoers的缺省配置：
#############################################################
# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#
# Host alias specification
# User alias specification
# Cmnd alias specification
# Defaults specification
# User privilege specification
root ALL=(ALL) ALL
# Uncomment to allow people in group wheel to run all commands
# %wheel ALL=(ALL) ALL
# Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
# Samples
# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users localhost=/sbin/shutdown -h now
##################################################################
1. 最簡單的配置，讓普通用戶support具有root的所有權限
執行visudo之后，可以看見缺省只有一條配置：
root ALL=(ALL) ALL
那么你就在下邊再加一條配置：
apache ALL=(ALL) ALL
這樣，普通用戶apache 就能夠執行root權限的所有命令
2. 在php中調用，如：echo psasswd | sudo -S python *.py
這句話是輸入密碼(非root密碼，而是apache的密碼)，則需要修改配置(/etc/sudoers)：
注釋#Defaults requiretty
如果不注釋該行，則會出現sudo: sorry, you must have a tty to run sudo打印錯誤。
這么做的意思是：sudo默認需要tty終端，而php執行sudo的時候是沒法打開終端的，注釋掉就代表在后台執行了。
3. 關閉selinux
修改/etc/selinux/config文件中設置SELINUX=disabled ，然后重啟服務器。