Bir komut dosyasında bir şifre sorulmadan nasıl bir komut gönderirim?

Sistemimi her gün otomatik olarak açmak istiyorum. Bu yüzden Python betiğimde aşağıdaki kodu kullanıyorum, ancak sudoher seferinde bir şifre sormamı istiyor:

os.system('sudo sh -c "echo date \'+%s\' -d \'+ \
       24 hours\' > /sys/class/rtc/rtc0/wakealarm"')

sudoHer seferinde şifre sormadan bu betiği nasıl çalıştırabilirim ?

Lütfen aklınızda bulundurun: Giriş şifrenizi düz metin, komut veya dosya içine yerleştirmeyi içeren herhangi bir yöntem güvensizdir ve kullanılmamalıdır!

Bunu yapmanız için doğru yolusudo , yalnızca ihtiyacınız olan tek bir komutun, yani echo date... > rtc...parolaya ihtiyaç duymadan WITH koşmasına izin verin.

Adım 1. Sadece bu komutla bir kabuk betiği oluşturun

• Aç gedit(veya en sevdiğin editörün)pydatertc.sh
• Yalnızca bu satırı ekleyin ve örneğin ana dizininize kaydedin:

  yankı tarihi \ '+% s \' -d \ '+ 24 saat \'> / sys / class / rtc / rtc0 / wakealarm

• Editörden çıkın ve terminalden komut dosyasını çalıştırılabilir hale getirin ve sahipliğini root olarak değiştirin , aksi halde sisteminize erişimi olan başka bir kullanıcı şifrenizi gerekmeksizin root olarak istediği komutları çalıştırabilir :

  sudo chown root:root /home/username/pydatertc.sh
  sudo chmod 700 /home/username/pydatertc.sh

2. Adım. pydatertc.shParola gerektirmeden çalıştırılmasına izin verecek sudo ayarını yapın

• Tip sudo visudo(sudo izinlerini açmak için terminalde sudoers) dosyası
• Satır 25 civarında, şu satırı göreceksiniz: %sudo ALL=(ALL:ALL) ALL
• Bu satırın altına , aşağıdaki satırı girin, usernamekullanıcı adınız nerede :

  kullanıcı adı ALL = (ALL) NOPASSWD: /home/username/pydatertc.sh

• Editörden çık ( Ctrl+ Xeğer nano )

Adım 3. Python betiğinizi aramak için değiştirin pydatertc.sh

• Satırı şu şekilde değiştirin:

  os.system ('sudo /home/username/pydatertc.sh')

Şimdi betiğiniz şifre gerektirmeden VE hesabınızın, verilerinizin veya sisteminizin güvenliğinden ödün vermeden çalışmalıdır!

Sadece alternatif wakealarm(genel kullanım için değil!):

Sadece bu özel durumda , /sys/class/rtc/rtc0/wakealarmdosya sadece sistem için uyandırma alarmını kontrol ettiğinden ve aksi takdirde zararsız olduğu için, şifreyi önlemenin bir başka alternatifi de o dosyanın sahipliğini almaktır chown(alarmı ayarlayan tek kullanıcı sizseniz). , veya dünya ile yazılabilir yapmak chmod +666; Bu durumda, sudoPython aramanızdan sh -c "...."bozulmadan bırakmanız yeterlidir .

Uyarı!

Giriş şifrenizi bir düz yazıya, bir komut veya dosyaya koymak son derece güvensizdir ve özel verilerinizi ve sisteminizi tehlikeye atabilir. Edilir şiddetle tavsiye Eğer sistem "kişisel" veya "güvenli bir yerde" olduğunu düşünseniz bile bunu asla!

Senaryo sadece kişisel kullanım içindir ve güvenli bir yere koymuşsanız ve hesabınızın çalınmasından ve bu türden bir şeyden korkmuyorsanız, işte size basit bir çözüm:

echo LOGINPASSWD | sudo -S COMMAND HERE

LOGINPASSWD giriş şifreniz (örneğin: iloveponies) ve COMMAND HERE, sudo'dan sonra gelen komutunuzdur, sh -c "echo da .. etc

Komut dosyasının saatin belirli bir saatinde (veya gün boyunca) çalışmasına aldırış etmiyorsanız, root'un home dizinine ( /root) yerleştirin ve script'i /etc/crontabroot olarak crontab ( ) komutundan çalıştırın . O zaman güvenliğinden ödün vermene gerek kalmaz.

Komut dosyasını crontab'a nasıl ekleyeceğinizi öğrenmek için https://help.ubuntu.com/community/CronHowto adresine bakın .

Yukarıdaki mükemmel cevaplarda bahsedilmeyen sudo'nun bir başka güzel özelliği de 'timestamp_timeout' değişkenidir. Etkileşimli parola yazarken tasarruf etmek için artabileceğiniz bir sudo değişkenidir.

Örneğin, / etc / sudoers (veya içindeki dosyalardan biri) içinde varsayılanı değiştirebilirsiniz:

# only require a password once every 60 minutes
Defaults timestamp_timeout=60

'Adam sudo'larından' tam açıklaması:

timestamp_timeout

        Number of minutes that can elapse before sudo will ask for
        a passwd again.  The default is 5, set this to 0 to always
        prompt for a password.

Elbette, bu komutun cron'dan çalıştırılması durumunda belirli bir durumda olamaz. Ama farkında olmak iyi bir şey.

export MY_SUDO_PASS="user_password_here"

Çalışıp çalışmadığını test etmek için:

echo $MY_SUDO_PASS
> user_password_here

"Sudo apt-get update" komutunu çalıştırmak ve daha önce yarattığımız çevre değişkenlerinden şifreyi kabul etmek için:

echo $MY_SUDO_PASS | sudo -S apt-get update

Python'dan çalıştırın (örneğin, dizin sahipliğini tekrar tekrar username_here olarak değiştirin):

python
>> import subprocess
>> subprocess.call('echo $MY_SUDO_PASS | sudo -S chown -R username_here /home/username_here/folder_to_change_ownership_recursivley', shell=True)

echo $ MY_SUDO_PASS'ın şifresi -S anahtarı onu yakalayıp şifreyi sudo'ya geçiriyor