jak uruchomić dwie komendy w sudo?

Czy istnieje sposób, w jaki mogę uruchomić dwa polecenia Db2 z wiersza poleceń? (Będą wywoływane z PHPexec polecenia ).

1. db2 connect to ttt (zauważ, że musimy mieć aktywne połączenie dla drugiego polecenia
2. db2 UPDATE CONTACT SET EMAIL_ADDRESS = '[email protected]'

Próbowałem tego:

sudo -su db2inst1 db2 connect to ttt; db2 UPDATE CONTACT SET EMAIL_ADDRESS = '[email protected]'

Pierwsza komenda kończy się poprawnie, ale druga kończy się niepowodzeniem z komunikatem o błędzie SQL1024N A database connection does not exist. SQLSTATE=08003

Zauważ, że muszę to uruchomić jako użytkownik php. Polecenie sudo -u db2inst1 idjako użytkownik php daje mi poprawne wyjście.

sudo może uruchamiać wiele poleceń za pośrednictwem powłoki, na przykład:

$ sudo -s - 'whoami; kim jestem'
korzeń
korzeń

Twoje polecenie wyglądałoby mniej więcej tak:

sudo -u db2inst1 -s - "db2 connect to ttt; db2 UPDATE CONTACT SET EMAIL_ADDRESS = '[email protected]'"

Jeśli twoja wersja sudo nie działa ze średnikami z -s (najwyraźniej nie działa, jeśli jest skompilowana z określonymi opcjami), możesz użyć

sudo - sh -c 'whoami; kim jestem'

zamiast tego, co zasadniczo robi to samo, ale sprawia, że ​​jawnie nazywasz powłokę.

Jako polecenie możesz również odnieść się do następującego przykładu:

sudo sh -c 'whoami; whoami'

Zwyklę robię:

sudo bash -c 'whoami; whoami'

Jeśli chcesz obsługiwać cytaty:

sudo -s -- <<EOF
id
pwd
echo "Done."
EOF

Alternatywne użycie, evalaby uniknąć użycia podpowłoki:

sudo -s eval 'whoami; whoami'

Uwaga: Inne odpowiedzi używające sudo -szawodzą, ponieważ cudzysłowy są przekazywane do bash i uruchamiane jako jedno polecenie, więc należy usunąć cudzysłowy za pomocą funkcji eval. evallepiej wyjaśnione jest to TAK odpowiedź

Cytowanie w poleceniach jest również łatwiejsze:

$ sudo -s eval 'whoami; whoami; echo "end;"'
root
root
end;

A jeśli komendy muszą przestać działać, jeśli jedno się nie powiedzie, użyj podwójnych ampersandów zamiast średników:

$ sudo -s eval 'whoami && whoamit && echo "end;"'
root
/bin/bash: whoamit: command not found

Ta -sopcja nie zadziałała dla mnie -i.

Oto przykład, jak mogę zaktualizować rozmiar dziennika z mojego basha:

sudo -u [user] -i -- sh -c 'db2 connect to [database name];db2 update db cfg for [database name] using logsecond 20;db2 update db cfg for [database name] using logprimary 20;'

Na terminalu wpisz:

$ sudo bash

Następnie napisz tyle poleceń, ile chcesz. Wpisz, exitkiedy skończysz.

Jeśli chcesz to zautomatyzować, utwórz script.shplik i uruchom go:

$ sudo ./script.sh

Jeśli chodzi o nieco powiązany temat, chciałem zrobić to samo sudo z wieloma poleceniami przez SSH, ale żadne z powyższych nie działało.

Na przykład w Ubuntu,

$ ssh host.name sudo sh -c "whoami; whoami"
[sudo] password for ubuntu:
root
ubuntu

Odkryta tutaj sztuczka polega na dwukrotnym zacytowaniu polecenia.

$ ssh host.name sudo sh -c '"whoami; whoami"'
[sudo] password for ubuntu:
root
root

Inne opcje, które również działają:

ssh host.name sudo sh -c "\"whoami; whoami\""
ssh host.name 'sudo sh -c "whoami; whoami"'

Zasadniczo potrzebne są podwójne cudzysłowy, ponieważ myślę, że powłoka klienta, w której działa SSH, usuwa najbardziej zewnętrzny zestaw cudzysłowów. Mieszaj i dopasowuj cytaty do swoich potrzeb (np. Zmienne muszą zostać przekazane). Jednak YMMV z cudzysłowami, zwłaszcza jeśli polecenia zdalne są złożone. W takim przypadku narzędzie takie jak Ansible dokona lepszego wyboru.

Jeśli znasz hasło roota, możesz spróbować

su -c "<command1> ; <command2>"  

Powyższe odpowiedzi nie pozwolą ci cytować w cudzysłowie. To rozwiązanie:

sudo -su nobody umask 0000 \; mkdir -p "$targetdir"

Zarówno komenda umask, jak i komenda mkdir-komenda są uruchamiane z użytkownikiem „nobody”.