Bir komut dosyasının root değilse çalışmasını nasıl durdurabilirim (ve “root olarak çalışmıyor! Çıkılıyor…”)

İşte kaynağım:

#!/bin/bash

echo "Running script to free general cached memory!"
echo "";
echo "Script must be run as root!";
echo "";
echo "Clearing swap!";
swapoff -a && swapon -a;
echo "";
echo "Clear inodes and page file!";
echo 1 > /proc/sys/vm/drop_caches;
echo "";

Önbellekleri ve şeyleri temizler ve terminalde kök olarak çalıştırılması gerektiğini yansıtır. Temelde sadece komut dosyası root olarak yürütülmediğini algılarsa çalışmayı durdurmasını istiyorum.

Misal:

"Running script to free general cached memory!"
"Warning: script must be run as root or with elevated privileges!"
"Error: script not running as root or with sudo! Exiting..."

Yükseltilmiş ayrıcalıklarla çalıştırılırsa, normal şekilde çalışır. Herhangi bir fikir? Teşekkürler!

#!/bin/sh

if [ "$(id -u)" -ne 0 ]; then
        echo 'This script must be run by root' >&2
        exit 1
fi

cat <<HEADER
Host:          $(hostname)
Time at start: $(date)

Running cache maintenance...
HEADER

swapoff -a && swapon -a
echo 1 >/proc/sys/vm/drop_caches

cat <<FOOTER
Cache maintenance done.
Time at end:   $(date)
FOOTER

Kök kullanıcı UID 0 değerine sahiptir ("kök" hesabının adından bağımsız olarak). Tarafından döndürülen etkin UID id -usıfır değilse, kullanıcı komut dosyasını kök ayrıcalıklarıyla çalıştırmaz. id -ruGerçek kimliğe ( komut dosyasını çağıran kullanıcının UID'sine ) karşı test etmek için kullanın .

$EUIDAyrıcalıklı olmayan bir kullanıcı tarafından değiştirilebileceği için komut dosyasında kullanmayın :

$ bash -c 'echo $EUID'
1000

$ EUID=0 bash -c 'echo $EUID'
0

Bir kullanıcı bunu yaparsa, açıkça ayrıcalık yükselmesine yol açmaz, ancak komut dosyasındaki komutların yapması gerekeni yapamamasına ve yanlış sahiple oluşturulmuş dosyalara vb.

İstediğiniz şeyin süper kullanıcı ayrıcalıklarına sahip olup olmadığınızı, yani etkili kullanıcı kimliğinizin 0 olduğunu kontrol etmek olduğunu düşünüyorum.

zshve bashbunu $EUIDdeğişkente kullanılabilir yapın, böylece şunları yapabilirsiniz:

if ((EUID != 0)); then
  echo >&2 "Error: script not running as root or with sudo! Exiting..."
  exit 1
fi

POSIX benzeri mermilerle idstandart komutu kullanabilirsiniz :

if [ "$(id -u)" -ne 0 ]; then
  echo >&2 "Error: script not running as root or with sudo! Exiting..."
  exit 1
fi

Tüm bu Not id -unveya whoamiveya $USERNAMEdeğişken zshsize alacak ilk kullanıcı kimliği için kullanıcı adı. 0 kimliğine sahip başka kullanıcıları olan sistemlerde root, işlem, kimliği doğrulanmış olanın soyundan gelse bile bu olmayabilir root.

$USERolur genellikle doğrulanmış, ancak bu güvenerek oldukça kırılgan olduğunu size kullanıcıya verir. Kabuk tarafından ayarlanmaz, ancak genellikle kimlik doğrulama komutu ile ayarlanır (örneğin login, su(GNU / Linux sistemlerinde, mutlaka diğerleri değil) sudo,, sshd(en azından opensh'dan) ...). Her zaman değil (uid'i değiştirmek bu değişkeni otomatik olarak ayarlamaz, uid'i değiştiren uygulama tarafından açıkça yapılmalıdır) ve aynı zamanda kabuğun soyundaki başka bir işlemle de değiştirilmiş olabilir. $LOGNAME, aynı uyarı ile POSIX tarafından belirtildiği gibi daha güvenilirdir (orijinal olarak FIPS 151-2'den)

Geçerli kullanıcıyı kontrol etmek için $USERveya whoamidüğmesini kullanabilirsiniz .

if [[ "$USER" != "root" ]]; then
    echo "Error: script not running as root or with sudo! Exiting..."
    exit 1
fi

if [[ $(whoami) != "root" ]]; then
    echo "Warning: script must be run as root or with elevated privileges!"
    exit 1
fi

if [[ $(id -u) != "0" ]]; then
    echo "Error: script not running as root or with sudo! Exiting..."
    exit 1
fi

Aslında istediğiniz bu işlemleri yapmak için erişiminiz olup olmadığını belirlemek. Bunun yerine kök olup olmadığınızı kontrol etmek kötü bir uygulama olarak kabul edilir.

Sistem, kök olmayan bir kullanıcının takas ve bırakma önbelleğini değiştirmesine izin verecek şekilde yapılandırılmışsa, neden kullanıcı komut dosyanızı çalıştırmasın?

Bunun yerine, işlemi deneyebilir ve başarısız olursa yararlı bir mesajla çıkabilirsiniz:

if ! ( swapoff -a && swapon -a )
then
  echo "Failed to clear swap (rerun as root?)" >&2
  exit 1
fi

if ! echo 1 > /proc/sys/vm/drop_caches
then 
  echo "Failed to free page cache (rerun as root?)" >&2
  exit 1
fi