нужно дать пхп-скрипту возможность ребутить dhcpd демон прописал isc-dhcp-server в sudoers но скрипт при запуске ругается, что нет прав на убийство процесса, добавил в список /bin/kill ругается - нет прав на запуск dhcpd, добавил /usr/sbin/dhcpd
в итоге имеем: www-data ALL=(ALL) NOPASSWD: /etc/init.d/isc-dhcp-server, /bin/kill, /usr/sbin/dhcpd
очень напрягает присутствие в списке kill
какие еще варианты ребутнуть демон с минимальным делегированием прав юзеру?
пробовал ставить на скрипт атрибут suid - не помогло