Làm cách nào để chỉnh sửa / etc / sudoers từ một tập lệnh?

Tôi cần chỉnh sửa /etc/sudoerstừ một tập lệnh để thêm / xóa nội dung khỏi danh sách trắng.

Giả sử tôi có một lệnh hoạt động trên một tệp bình thường, tôi có thể áp dụng lệnh đó như /etc/sudoersthế nào?

Tôi có thể sao chép và sửa đổi nó, sau đó visudothay thế bản gốc bằng bản sao đã sửa đổi không? Bằng cách cung cấp kịch bản của riêng tôi trong $EDITOR?

Hoặc tôi có thể chỉ sử dụng cùng một ổ khóa và cp?

Câu hỏi chủ yếu là về các vấn đề tiềm ẩn hơn là chỉ tìm ra thứ gì đó hiệu quả.

Chủ đề cũ, nhưng những gì về:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Sử dụng visudo cho việc này với trình chỉnh sửa tùy chỉnh. Điều này giải quyết tất cả các điều kiện cuộc đua và các vấn đề "hack" với giải pháp của Brian.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Tập lệnh này sẽ thêm dòng "# Dummy change to sudoers" vào cuối sudoers. Không có hack và không có điều kiện chủng tộc.

Phiên bản có chú thích giải thích cách hoạt động thực sự của điều này:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Bạn nên thực hiện các chỉnh sửa đối với một tệp tạm thời, sau đó sử dụng visudo -c -f sudoers.temp để xác nhận rằng các thay đổi là hợp lệ và sau đó sao chép nó lên trên / etc / sudoers

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

Trên Debian và nó được dẫn xuất, bạn có thể chèn tập lệnh tùy chỉnh vào /etc/sudoers.d/thư mục, với các quyền 0440- để biết thêm thông tin, hãy xem /etc/sudoers.d/README .

Nó sẽ giúp.

visudo được coi là giao diện người dùng để chỉnh sửa /etc/sudoers. Bạn có thể đạt được điều tương tự bằng cách thay thế tệp trực tiếp, nhưng bạn phải quan tâm đến việc chỉnh sửa đồng thời và xác thực cú pháp. Lưu ý đến các r--r-----quyền.

Nếu của bạn sudocho phép thêm mục vào /etc/sudoers.d, thì bạn có thể sử dụng câu trả lời này bằng @ dragon788:

https://superuser.com/a/1027257/26022

Về cơ bản, bạn sử dụng visudođể xác minh tệp trước khi sao chép vào /etc/sudoers.d, vì vậy bạn có thể chắc chắn rằng mình không vi phạm sudocho bất kỳ ai.

visudo -c -q -f filename

Này kiểm tra và quay trở lại thành công (0) nếu nó có giá trị, vì vậy bạn có thể sử dụng nó với if, &&và các hoạt động kịch bản boolean khác. Khi bạn xác thực, chỉ cần sao chép nó vào /etc/sudoers.dvà nó sẽ hoạt động. Đảm bảo rằng nó thuộc sở hữu của người chủ và không thể ghi bởi người khác.

Thiết lập trình chỉnh sửa tùy chỉnh. Về cơ bản, nó sẽ là một tập lệnh chấp nhận tên tệp (trong trường hợp này là /etc/sudoers.tmp), và sửa đổi và lưu nó tại chỗ. Vì vậy, bạn chỉ có thể ghi ra tệp đó. Khi bạn hoàn tất, hãy thoát tập lệnh và visudo sẽ xử lý việc sửa đổi tệp sudoers thực tế cho bạn.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Rất nhiều câu trả lời, đã làm việc với sudo cho yonks nhưng không có nhu cầu tự động hóa cấu hình thiết lập cho đến bây giờ. Tôi đã sử dụng kết hợp một số câu trả lời ở trên, viết dòng cấu hình của tôi vào vị trí /etc/sudoers.d include để tôi không phải sửa đổi tệp sudoers chính, sau đó kiểm tra cú pháp của tệp đó, ví dụ đơn giản bên dưới:

Viết dòng của bạn vào một tệp bao gồm sudoers:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Kiểm tra xem tệp bao gồm sudoers của bạn đã vượt qua kiểm tra cú pháp visudo chưa:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Chỉ cần thêm một tùy chọn khác cho các câu trả lời ở trên, nếu điều kiện cuộc đua không phải là mối quan tâm lớn, thì lệnh sau có thể được sử dụng để tránh sao chép thủ công tệp đã sửa đổi sang /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Điều này sẽ đảm bảo rằng tệp mới được xác thực và cài đặt đúng với bản cập nhật quyền.

Lưu ý rằng nếu có lỗi trong /tmp/sudoers.newtệp thì visudosẽ nhắc người dùng nhập vào, vì vậy bạn nên kiểm tra nó visudo -c -f /tmp/sudoers.newtrước.

Tôi nghĩ giải pháp thẳng thắn nhất là:

Tạo một tập lệnh addudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

và gọi nó với những người dùng bạn muốn thêm nó là:

root prompt> ./addsudoers.sh user1 user2

Để biết giải thích đầy đủ, hãy xem câu trả lời này: Thêm người dùng vào sudoers thông qua shell script

Trân trọng!

Cố gắng lặp lại nó. Tuy nhiên, bạn phải chạy nó trong một vỏ con. Thí dụ:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Điều này làm việc cho tôi dựa trên những gì người khác đã đăng ở đây. Khi tôi sử dụng tập lệnh của những người khác, nó sẽ mở visudo cho tôi nhưng sẽ không thực hiện chỉnh sửa. Điều này thực hiện chỉnh sửa cần thiết để cho phép tất cả người dùng, bao gồm cả người dùng thông thường, cài đặt java 7u17 cho safari / firefox.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

Điều này đã thêm% mọi người blah blah blah vào cuối tệp sudoers. Tôi đã phải chạy kịch bản như thế này.

sudo sh sudoersedit.sh

Chúc các bạn thành công: D