[bash] apache-user nobody en sudo

[Verwijderd]

Ik wil via een webpagina een user toevoegen.
Hierbij wil ik gebruik maken van sudo en heb daarom het volgende geschreven:

code:

#!/bin/bash

echo 'content-type: text/html'
echo

echo 'test'
sudo groupadd testje

Via visudo heb ik het volgende toegevoegd:
nobody ALL=/usr/sbin/groupadd NOPASSWD: ALL
testuser ALL=/usr/sbin/groupadd NOPASSWD: ALL

Als ik nu mijn scriptje in bash aanroep onder gebruiker testuser wordt de groep netjes toegevoegd, op het moment dat ik het script via internet aanroep wordt er geen groep toegevoegd: alleen "test" word geecho'ed in de browser.
Zie ik hierbij iets over het hoofd, want het lijkt me sterk dat dit niet mogelijk is?

[Mac_Cain13]

Hoe roep je dit script dan aan via internet?
Want zeker als het script gewoon wel werkt zal daar waarschijnlijk de fout zitten lijkt mij, surf je naar dit script toe?

(en dicht alsjeblieft wel alle veiligheidslekken want ik zie nogal wat ramp senario's )

[imdos]

en misschien even het volledige path naar groupadd zetten

[Verwijderd]

Ik heb het path er bij gezet, maar maakt geen verschil
het script wordt aangeroepen via http://ip/cgi-bin/test.sh

Wat voor veiligheidsrisico's zitten er aan het gebruik van sudo icm dit script?