PHPからsubversionへのアクセスする

セキュリティ的に若干難有りな気がするが自分用メモ。
sudoersの設定を初めてやった。

まずはany-userのsshを設定し、パスワード無しでsvn+sshでアクセスできるようにしておく。
そしてsudo設定。

# /etc/sudoers に追加
www-data        ALL = (any-user) NOPASSWD: ALL

セキュリティを少しでも高めるなら、ALLではなくてユーザが実行できるコマンドを制限した方がいい。

#!/bin/bash
#
# /home/any-user/update.sh
cd /home/any-user/project_dir
svn update

<?php
class SvnUploader implements Iterator
{
    private $isContinue;

    public function rewind(){
        $this->isContinue = true;
    }

    public function current(){
        $this->isContinue = false;
        ob_implicit_flush(true);
        passthru('sudo -u any-user /home/any-user/update.sh');
        echo 'update!';
        return array();
    }

    public function key(){
        return '';
    }

    public function next(){}

    public function valid(){
        return $this->isContinue;
    }
}