Update SVN preko Apache (PHP)

Ali ima kdo kakšno idejo, kako bi izvedel spodnji ukaz preko Apachija in PHP

sudo -u vmware -p vmware svn --username uname --password geslo up /var/www/blog/wp-content/plugins/test/

Sem probal

system('sudo -u vmware -p vmware svn --username uname --password geslo up /var/www/blog/wp-content/plugins/test/');

pa ne dela.

save_mode = Off

npr.
$o = system('ls');
echo $o;

deluje.

Ali pa razmisljaj o drugacni strukturi.

Npr nek cron v vmware racunu, ki preverja, ce je v apache writable direktoriju datoteka 'svnup', in se potem izvede `svn up` in odstrani tista datoteka.

Ker tole, da ti lahko php izvaja sudo ukaze kar klice po tezavah

Ti bom podal, več možnih vzrokov, upam, da bo eden pravi

1. Poskusi podati celo pot do sudo, npr. /sbin/sudo ali karkoli že je (lahko se razlikuje od OSa do OSa in celo med distribucijami Linuxa). Ni nujno, da ima Apache tak PATH (če ga sploh ima) kot običajni userji.... Če se ne motim, ls sploh ni izvršilna datoteka, ampak ga "prestreže" in izvrši že kar lupina in to je možen razlog, da ti je uspel kar iz prve.
2. Ali je Apache morda chrootan oz. celo teče v jailu (FreeBSD), kar pomeni, da je /, kot ga vidi Apache, nekaj drugega v OS. chroot nekje se uporablje, nekje ne, je pa to kao ena varnostna finta, da če ti že kdo vdre, kao ne more početi pi**arij po celem filesystemu.
3. Kakšne pravice (kdo ga lahko požene) ima sudo? To ugotoviš z ls -l (celapot do sudo). Nato preveri, s kakšnim usernamom teče Apache, ponavadi je to kar apache.
4. Sudo ne more poganjati kar vsak, tudi če ima pravice za zagon. Apachev username (gl. prejšnjo točko) dodaš v nastavitveno datoteko visudo. Le te ne smeš kar odpreti in poeditirati, temveč jo pokličeš z (mislim da) visudo, ki ti odpre vi, po zaprtju pa še ustrezno updata nastavitve. Poskusi z "man visudo" za več informacij
5. Nekatere distribucije Linuxa (predvsem forki Redhata, npr. Fedora, CentOS...) imajo enablan še SELinux, ki ti lahko nekatere stvari kratkomalo prepreči. Najbolje, da imaš odprto namizje. Za Gnome vem,da ti nekje pokaže neko zvezdico in če jo klikneš,vidiš, kdaj in kje je bil ta SELinux v elementu. Ta reč ti sicer zna težiti že, če se kliče kakšna knjižnica, ki ni prevedena s position independent code (PIC)....

Tako, upam, da bo kaj od tega.