Jak uruchomić polecenie „sudo” w skrypcie?

Aby ręcznie wykonać poprawkę, muszę wpisać to polecenie

sudo ./playback_delete_data_patch.sh 09_delete_old_data_p.sql  

Tuż przed 09 jest miejsce:

sudo ./playback_delete_data_patch.sh [space] 09_delete_old_data_p.sql

Jak mogę uruchomić to w skrypcie?

Istnieje również kilka innych poleceń, ale to sprawia problemy.

Rzadko warto mieć sudowewnętrzne skrypty. Zamiast tego usuń sudoskrypt ze skryptu i uruchom sam skrypt za pomocą sudo:

sudo myscript.sh

W ten sposób wszystkie polecenia w skrypcie będą uruchamiane z uprawnieniami administratora, a hasło trzeba podać tylko raz podczas uruchamiania skryptu. Jeśli potrzebujesz określonej komendy w skrypcie, aby uruchamiać się bez sudouprawnień, możesz uruchomić ją jako zwykły użytkownik za pomocą (dzięki Lie Ryan ):

sudo -u username command 

Spacja jest nieistotna, nie powinna na nic wpływać, zawsze jest spacja między poleceniem a jego argumentami.

Możesz ewentualnie zmodyfikować sudoersplik.

Uruchom sudo visudo.

Dodaj wpis dla swojej nazwy użytkownika i skryptu, który chcesz uruchomić bez pytania o hasło.

username ALL=(ALL) NOPASSWD: /path/to/script

Możesz spróbować czegoś takiego:

echo "PASSWORD" | sudo -S ./playback_delete_data_patch.sh 09_delete_old_data_p.sql

To nie jest najbezpieczniejsza rzecz, ponieważ piszesz hasło sudoer zwykłym tekstem. Aby było trochę bardziej bezpieczne, możesz utworzyć zmienną i wczytać hasło sudo do zmiennej, a następnie możesz wykonać polecenie jako:

echo $PASSWORD | sudo -S ./playback_delete_data_patch.sh 09_delete_old_data_p.sql

Ponadto, jeśli nie przeszkadza ci wykonywanie wszystkich poleceń jako root, możesz po prostu uruchomić skrypt za pomocą sudo, jak wcześniej sugerowano.

sudo ./myscript

Ta odpowiedź jest podobna do odpowiedzi Terdona . Sugerowałbym również uruchomienie skryptu głównego, sudoaby skrypt mógł działać bez konieczności podawania hasła użytkownika podczas jego wykonywania.

Jednak w przypadku, gdy chcesz upuścić uprawnienia administratora do niektórych poleceń i uruchomić je jako rzeczywisty użytkownik, który wywołał polecenie sudo, możesz sprawdzić, czy $SUDO_USERzmienna pozwala ustalić oryginalnego użytkownika.

Oto przykładowy skrypt, w jaki sposób możesz to osiągnąć:

#!/bin/bash

# ref: https://askubuntu.com/a/30157/8698
if ! [ $(id -u) = 0 ]; then
   echo "The script need to be run as root." >&2
   exit 1
fi

if [ $SUDO_USER ]; then
    real_user=$SUDO_USER
else
    real_user=$(whoami)
fi

# Commands that you don't want running as root would be invoked
# with: sudo -u $real_user
# So they will be run as the user who invoked the sudo command
# Keep in mind if the user is using a root shell (they're logged in as root),
# then $real_user is actually root
# sudo -u $real_user non-root-command

# Commands that need to be ran with root would be invoked without sudo
# root-command

Jest o wiele prostszy sposób na zrobienie tego. Jeśli chodzi o przenośność, jest to moja implementacja, ale możesz ją dowolnie modyfikować w zależności od potrzeb.

Wprowadź swoje hasło sudo jako parametr podczas uruchamiania skryptu, przechwyć je i powtórz za pomocą każdej komendy, która poprosi o podanie hasła sudo.

#!/bin/bash

PW=$1
echo $PW | ./playback_delete_data_patch.sh 09_delete_old_data_p.sql  
./command_wo_sudo.sh <param>
echo $PW | ./other_command_requires_sudo.sh <param>

Możesz dodać monit i przechwycić po uruchomieniu skryptu w następujący sposób:

echo "enter the sudo password, please"
read PW

Ale jeśli ktoś inny monitoruje to, co działa w węźle; ma dostęp do utworzonych przez niego dzienników; lub po prostu losowo przegląda twój test, kiedy może to zagrozić bezpieczeństwu.

Działa to również z uruchomionymi poleceniami / skryptami, które wymagają tak, aby kontynuować:

echo $PW | yes | ./install.sh

Echo jest odpowiedzią na monit, więc możesz użyć tam wszystkiego, czego potrzebujesz, jeśli uruchamiasz inne skrypty z monitami o postęp, w kolejności sekwencyjnej. Upewnij się jednak, że znasz tę kolejność, ponieważ mogą się zdarzyć złe rzeczy.

#!/bin/bash
# this declares that current user is a sudoer
sudo tee /etc/sudoers.d/$USER <<END
END

# write the content of your script here
sudo npm install hexo-cli -g
mkdir Untitled
sudo apt-get install python

# then to remove the sudo access from the current user
sudo /bin/rm /etc/sudoers.d/$USER
sudo -k

Możesz spróbować dodać użytkownika uruchamiającego skrypt do pliku sudoers:

#give permissions to the file
sudo chmod 700 /etc/sudoers.d/useradm

sudo visudo /etc/sudoers.d/useradm

#add the following text, changing "user" but your desired user
user ALL=(ALL)NOPASSWD:ALL

#return the right permissions to the file
sudo chmod 440 /etc/sudoers.d/useradm