Çıkışı yazma iznim olmayan bir konuma yönlendirmek için sudo'yu nasıl kullanabilirim?

Geliştirme RedHat linux kutularımızdan birine sudo erişimi verildi ve kendimi genellikle çıktıları normalde yazma erişimim olmayan bir konuma yönlendirmeye ihtiyaç duyduğumu görüyorum.

Sorun şu ki, bu çelişkili örnek işe yaramıyor:

sudo ls -hal /root/ > /root/test.out

Sadece cevabı alıyorum:

-bash: /root/test.out: Permission denied

Bunu nasıl çalıştırabilirim?

Yeniden yönlendirme, yazma iznine sahip olmayan kabuğunuz tarafından gerçekleştirildiğinden komutunuz çalışmıyor /root/test.out. Çıkış yönlendirme değildir Sudo tarafından gerçekleştirilir.

Birden fazla çözüm var:

• Sudo ile bir kabuk çalıştırın ve şu komutu kullanarak komutu verin -c:

  sudo sh -c 'ls -hal /root/ > /root/test.out'
  

• Komutlarınızla bir komut dosyası oluşturun ve bu komut dosyasını sudo ile çalıştırın:

  #!/bin/sh
  ls -hal /root/ > /root/test.out
  

  Koş sudo ls.sh. Geçici bir dosya oluşturmak istemiyorsanız Steve Bennett'in cevabına bakınız .

• Bir kabuk başlatın sudo -sve komutlarınızı çalıştırın:

  [nobody@so]$ sudo -s
  [root@so]# ls -hal /root/ > /root/test.out
  [root@so]# ^D
  [nobody@so]$
  

• Kullanım sudo tee( -cseçeneği kullanırken çok fazla kaçmanız gerekiyorsa ):

  sudo ls -hal /root/ | sudo tee /root/test.out > /dev/null
  

  Te yönlendirmesinin ekrana /dev/nullçıkmasını durdurmak için yönlendirme gereklidir . To ekleme yerine çıktı dosyası (yazılmadan ), kullanımını veya (sonuncusu özgüdür GNU coreutils ).>>tee -atee --append

İkinci, üçüncü ve dördüncü çözümler için Jd , Adam J. Forster ve Johnathan'a teşekkürler .

Buradaki biri sadece sudoing tee önerdi:

sudo ls -hal /root/ | sudo tee /root/test.out > /dev/null

Bu, herhangi bir komutu, erişiminiz olmayan bir dizine yeniden yönlendirmek için de kullanılabilir. Tee programı etkili bir şekilde "bir dosyaya yankı" programı olduğu için çalışır ve / dev / null yönlendirme, yukarıdaki orijinal örnekle aynı tutmak için ekrana çıkmasını durdurmaktır.

Kendimi anladığım bir numara

sudo ls -hal /root/ | sudo dd of=/root/test.out

Sorun, komutun altında çalıştırılması sudo, ancak yönlendirmenin kullanıcı altında çalıştırılmasıdır. Bu kabuk tarafından yapılır ve bu konuda yapabileceğiniz çok az şey vardır.

sudo command > /some/file.log
`-----v-----'`-------v-------'
   command       redirection

Bunu atlamanın olağan yolları:

• Komutları sudo altında çağırdığınız bir komut dosyasına sarın.

  Komutlar ve / veya günlük dosyası değişirse, komut dosyasının bunları bağımsız değişken olarak almasını sağlayabilirsiniz. Örneğin:

  sudo log_script command /log/file.txt
  

• Bir kabuk çağırın ve komut satırını parametre olarak -c

  Bu özellikle bir defaya mahsus bileşik komutlar için kullanışlıdır. Örneğin:

  sudo bash -c "{ command1 arg; command2 arg; } > /log/file.txt"
  

Tema ile ilgili başka bir varyasyon:

sudo bash <<EOF
ls -hal /root/ > /root/test.out
EOF

Veya tabii ki:

echo 'ls -hal /root/ > /root/test.out' | sudo bash

Herhangi bir argümanı sudoveya sh/ veyabash

Tee seçeneğinin neden tercih edildiğine dair biraz açıklama

Çıktıyı oluşturan komutu yürütmek için uygun izniniz olduğunu varsayarsak, komutunuzun çıktısını tee'ye bağlarsanız, söz konusu dosyaya yazmak (veya eklemek) için tee'nin ayrıcalıklarını sudo ve direct tee ile yükseltmeniz yeterlidir.

soruda verilen örnekte şu anlama gelir:

ls -hal /root/ | sudo tee /root/test.out

birkaç pratik örnek için:

# kill off one source of annoying advertisements
echo 127.0.0.1 ad.doubleclick.net | sudo tee -a /etc/hosts

# configure eth4 to come up on boot, set IP and netmask (centos 6.4)
echo -e "ONBOOT=\"YES\"\nIPADDR=10.42.84.168\nPREFIX=24" | sudo tee -a /etc/sysconfig/network-scripts/ifcfg-eth4

Bu örneklerin her birinde ayrıcalıklı olmayan bir komutun çıktısını alıyorsunuz ve genellikle sorunun kaynağı olan kök tarafından yazılabilen bir dosyaya yazıyorsunuz.

Çıkışı üreten komut yükseltilmiş ayrıcalıklarla yürütülmediğinden, bu şekilde yapmak iyi bir fikirdir. Burada önemli değil, echoancak source komutu tamamen güvenmediğiniz bir komut dosyası olduğunda, bu çok önemlidir.

>>Hedef dosyanın üzerine yazmak (gibi ) eklemek (gibi ) eklemek için -a seçeneğini kullanabilirsiniz >.

Sudo'nun bir kabuk çalıştırmasını sağlayın, şöyle:

sudo sh -c "echo foo > ~root/out"

Bu sorunla ilgili olarak:

Dosyayı yazmanız / değiştirmeniz gerekiyorsa:

echo "some text" | sudo tee /path/to/file

Dosyaya eklemeniz gerekiyorsa:

echo "some text" | sudo tee -a /path/to/file

Senaryo yazmaya ne dersin?

Dosyaadı: myscript

#!/bin/sh

/bin/ls -lah /root > /root/test.out

# end script

Sonra komut dosyasını çalıştırmak için sudo kullanın:

sudo ./myscript

Ne zaman böyle bir şey yapmak zorunda kalsam sadece kök haline gelirim:

# sudo -s
# ls -hal /root/ > /root/test.out
# exit

Muhtemelen en iyi yol değil, ama işe yarıyor.

Bunu şu şekilde yaparım:

sudo su -c 'ls -hal /root/ > /root/test.out'

Ölü atı vurmak istemem ama çok fazla cevaplar kullanımının burada vardır etmeyin teesize yönlendirmek zorunda araçları stdoutiçin/dev/null istemezsiniz ekranda bir kopya görmek istemediğiniz sürece .

Daha basit bir çözüm sadece şu şekilde kullanmaktır cat:

sudo ls -hal /root/ | sudo bash -c "cat > /root/test.out"

Yeniden yönlendirmenin tırnak içine nasıl konduğuna dikkat edin, böylece onu sudoçalıştıranın yerine başlayan bir kabuk tarafından değerlendirilir .

Bu, ilgili cevaba dayanmaktadır tee. Ben küçük bir komut dosyası (ben diyoruz yazdım İşleri kolaylaştırmak için suwrite) ve koyun /usr/local/bin/ile +xizni:

#! /bin/sh
if [ $# = 0 ] ; then
    echo "USAGE: <command writing to stdout> | suwrite [-a] <output file 1> ..." >&2
    exit 1
fi
for arg in "$@" ; do
    if [ ${arg#/dev/} != ${arg} ] ; then
        echo "Found dangerous argument ‘$arg’. Will exit."
        exit 2
    fi
done
sudo tee "$@" > /dev/null

Kodda USAGE'de gösterildiği gibi , tek yapmanız gereken çıktıyı bu komut dosyasına ve ardından istenen süper kullanıcı tarafından erişilebilen dosya adına bağlamaktır ve gerekirse otomatik olarak şifrenizi girmenizi isteyecektir (içerdiği için sudo).

echo test | suwrite /root/test.txt

Bunun basit bir sarıcı olduğu için tee, tee'nin -aekleme seçeneğini de kabul edeceğini ve aynı anda birden fazla dosyaya yazmayı desteklediğini unutmayın.

echo test2 | suwrite -a /root/test.txt
echo test-multi | suwrite /root/test-a.txt /root/test-b.txt

Ayrıca /dev/, bu sayfadaki yorumlardan birinde belirtilen bir endişe olan cihazlara yazmaya karşı basit bir korumaya sahiptir .

Belki sadece bazı programlara / yollara sudo erişimi verilmiş olabilir? O zaman istediğini yapmanın bir yolu yok. (bir şekilde hacklemezseniz)

Durum böyle değilse, belki bash betiği yazabilirsiniz:

cat > myscript.sh
#!/bin/sh
ls -hal /root/ > /root/test.out 

ctrl+ Tuşlarına basın d:

chmod a+x myscript.sh
sudo myscript.sh

Umarım yardımcı olur.

sudo at now  
at> echo test > /tmp/test.out  
at> <EOT>  
job 1 at Thu Sep 21 10:49:00 2017