Bir komut dosyası root olarak çalıştırılıp çalıştırılmadığını nasıl kontrol edebilir?

Basit bir bash betiği yazıyorum, ancak root olarak çalıştırılıp çalıştırılmadığını kontrol etmem gerekiyor. Bunu yapmanın çok basit bir yolu olduğunu biliyorum ama nasıl yapacağımı bilemiyorum.

Daha açıkçası:
Bir komut dosyası yazmak için basit bir yolu nedir foo.sh , böylece komut ./foo.shçıkışları 0ve komut sudo ./foo.shçıkışları 1?

#!/bin/bash
if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root" 
   exit 1
fi

Bir kök kullanıcının "kök" olarak adlandırılması gerekmez. whoamikullanıcı kimliğiyle ilk kullanıcı adını döndürür 0. $USERKullanıcı kimliğine sahip 0, ancak farklı bir ada sahip olan, oturum açan kullanıcının adını içerir.

Hesabın root olarak giriş yapıp yapmadığını kontrol eden tek güvenilir program:

id -u

Kullandığım -uiçin etkili değil, kullanıcı kimliği -riçin gerçek kullanıcı kimliğine. İzinler edilir tespit tarafından etkin bir kullanıcı kimliği değil, gerçek bir.

Testler

/etc/passwd0verilen sırada kullanıcı kimliğine sahip aşağıdaki kullanıcı adlarını içerir :

rootx
root2

Olarak oturum açtığınızda root2, aşağıdaki sonuçları verir:

• whoami: rootx
• echo $USER: root2(program boş bir ortamda başlatılmışsa bu boş bir dize döndürür, örneğin env -i sh -c 'echo $USER')
• id -u: 0 Gördüğünüz gibi, diğer programlar bu kontrolde başarısız oldu, yalnızca id -ugeçti.

Güncellenen komut dosyası şöyle görünür:

#!/bin/bash
if ! [ $(id -u) = 0 ]; then
   echo "I am not root!"
   exit 1
fi

@Lekensteyn'in dediği gibi etkili bir kullanıcı kimliği kullanmalısınız. id -uBash aramanıza gerek yok :

#!/bin/bash

if [[ $EUID -ne 0 ]]; then
   echo "You must be root to do this." 1>&2
   exit 100
fi

@ geirha'nın yorumlardan aldığı öneri aritmetik değerlendirmeyi kullanıyor:

#!/bin/bash

if (( EUID != 0 )); then
   echo "You must be root to do this." 1>&2
   exit 100
fi

whoamiGeçerli kullanıcıyı döndüren komutu kullanarak bunu başarabilirsiniz :

#!/bin/bash

if [ `whoami` != 'root' ]
  then
    echo "You must be root to do this."
    exit
fi

...

You must be root to do this.Geçerli kullanıcı değilse yukarıdakilerin çalıştırılması yazdırılacaktır root.

Not: Bazı durumlarda alternatif, $USERdeğişkeni kontrol etmektir :

if [ $USER != 'root' ]

Verimliliği göz önünde bulundurarak, önce EUIDçevre değişkenini test edebilir ve sonra mevcut değilse, standart idkomutu çağırabilirsiniz :

if ((${EUID:-0} || "$(id -u)")); then
  echo You are not root.
else
  echo Hello, root.
fi

Bu sayede, OR kısayolu nedeniyle, bir sistem içi komut çağırmaktan kaçınılır, bir bellek içi değişkenin sorgusunu öncelersiniz.

Kod tekrar kullanımı:

function amIRoot() {
  ! ((${EUID:-0} || "$(id -u)"))
}

#!/bin/bash
[[ $(id -u) != 0 ]] 
echo $?

Komut dosyasını yalnızca root tarafından çalıştırılabilir hale getirmenin basit bir yolu, komut dosyasını şu satırla başlatmaktır:
#!/bin/su root

#!/bin/bash
uid=`id -u`
if [ "$uid" == "0" ]
then
    echo 1
else
    echo 0
fi

Bu snippet şöyle olur:

• Farklı oturumları kontrol et
• kullanmayı öner sudo !!
• ve bir hata döndür

eğer ["$ (whoami & 2> / dev / null)"! = "root"] && ["$ (id -un & 2> / dev / null)"! = "root"]
      sonra
      echo "Bu betiği çalıştırmak için kök olmalısın!"
      echo "kullanımı 'sudo !!'"
      çıkış 1
fi

Bu cevap sadece bir fikrinizi saklamak için bazılarınız için yararlı olabilir. Masaüstü GUI'den çalıştırılan ve kök ayrıcalıkları gerektiren bir komut dosyasına ihtiyacınız varsa, şu yolu deneyin:

#!/bin/bash
if ! [ $(id -u) = 0 ]; then
   gksudo -w $0 $@
   exit
fi

#here go superuser commands, e.g. (switch intel cpu into powersave mode):
echo 1 > /sys/devices/system/cpu/intel_pstate/no_turbo
cpupower frequency-set -g powersave

Bu şekilde sizden kök kullanıcı şifresini isteyen hoş bir iletişim penceresi açılır. Sadece komut satırı sudo ile olduğu gibi.

Sisteminizde gksudomevcut olmayabilir, ardından yükleyin sudo apt-get install gksu.

Bu kod hem Bash hem de altında çalışan Bourne sh (FreeBSD altında test edilmiştir) ile EUID tanımlamamaktadır. EUID varsa, değeri döndürülür, aksi takdirde 'id' komutu çalıştırılır. Dahili ": -" bir kabuk kullandığı için yukarıdaki "veya" yukarıdaki örnekten biraz daha kısadır.

Sh içindeki kök:

# echo $EUID

# euid=${EUID:-`id -u`}
# echo $euid
0

In bash:
[chaapala@tenfwd2 ese]$ euid=${EUID:-`id -u`}
[chaapala@tenfwd2 ese]$ echo $euid
10260