Bir komut dosyasından kök ayrıcalık isteyin

Olarak çalıştırabilecek bir betiğim var sudo script.shveyapkexec script.sh

Komut dosyası, yalnızca adıyla çalıştırırken kullanıcıdan parolayı isterse kullanıcı açısından çok daha iyi olurdu script.sh.

Tüm komut dosyasını kök ayrıcalıklarla çalıştırma pkexecveya sudoçalıştırma isteğini nasıl "gömebilirim" ?

Not herşeyi çalıştıran sudo sh -cSenaryonun içinde fonksiyonlara sahip olarak kudretini en iyi çözüm olmayabilir.

Bu işe yarayacak:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

örnek:

./test.sh 
blade
[sudo] password for blade: 
root

Güzel bir iletişim istiyorsanız, bunun gibi bir şey deneyin. Bunu, yazdığım başka bir şeyden kopardım, bu yüzden ihtiyaç duymayacağınız ya da istemeyeceğiniz ekstra şeyler var, ancak genel fikri gösteriyor:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Bu, zaten yoksa, yükleyebileceğiniz whiptail kullanır:

sudo apt-get install whiptail

blade19899'ın cevabı gerçekten de gitmenin yoludur, ancak biri shebang'da arayabilir sudo bash:

#!/usr/bin/sudo bash
# ...

Belirgin uyarı, bunun yalnızca komut dosyası ile çağrıldığı sürece çalışacağı ve komut dosyası ile çağrıldığı ./scriptanda başarısız olacağıdır bash script.

Kod içinde root erişimi gerektiren komutları öneriyorum sudo- eğer kullanıcı zaten izin alamadıysa, komut dosyası o noktada bir parola ister.

örnek

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Bu komut dosyası olarak sudo <scriptname>veya olarak çalıştırılabilir <scriptname>. Her iki durumda da şifreyi yalnızca bir kez soracaktır.

Görünüşe göre, buradaki kaygıyla başka kimsenin ilgilenmediği görülüyor. sudoBetiğinizin içine dağıttığınızı koymak , kötü kullanıcı alışkanlıklarını teşvik eder . (Dağıtım yaptığınızı farz ediyorum çünkü "kullanıcı açısından" diyorsunuz.)

Gerçek şu ki, bankacılığın güvenlik ilkesine benzer uygulamaların ve komut dosyalarının kullanımında bir rehber vardır: Kişisel bilgilerinizi asla sizi arayan ve "bankanızdan" aradıklarını söyleyen ve var olanları söyleme benzer nedenlerden dolayı.

Uygulamalar için kural:

Sizden ne yapıldığından emin değilseniz, istendiğinde şifrenizi asla yazmayın . Bu, sudoerişimi olan herkes için üç kere uygulanır .

Parolanızı yazıyorsanız, çünkü sudokomut satırında koştuğunuzda harika. Bir SSH komutu çalıştırdığınız için yazıyorsanız, sorun değil. Bilgisayarınızda oturum açtığınızda yazıyorsanız, elbette, harika.

Yalnızca bir yabancı komut dosyasını veya yürütülebilir dosyasını çalıştırırsanız ve istendiğinde şifrenizi tam olarak girerseniz , betiğin onunla ne yaptığı hakkında hiçbir fikriniz yoktur . Bildiğiniz her şey için düz metin dosyasında geçici bir dosyada depolanıyor olabilir ve hatta kendisinden sonra temizleyemeyebilir.

Açıkçası, bilinmeyen bir dizi komutun çalıştırılmasıyla ilgili ayrı ve ek endişeler var root, fakat burada bahsettiğim parola üzerindeki güvenliği korumak . Uygulamanın / komut dosyasının kötü amaçlı olmadığını varsaysanız bile, diğer uygulamaların onu ele geçirmesini ve kötü amaçlı olarak kullanmasını önlemek için şifrenizin güvenli bir şekilde kullanılmasını istiyorsunuz.

Bu yüzden, kendi kişisel cevabım, kök ayrıcalıklarına ihtiyaç duyuyorsa bülteninize koymak için en iyi şey şudur:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Bu şekilde yaptım:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]