Kiểm tra xem người dùng có quyền sudo mà không yêu cầu người dùng nhập liệu không

Tôi có một tập lệnh shell cục bộ thực hiện một số thử nghiệm trên máy chủ từ xa, trước khi phân phối tải trọng; một trong những thử nghiệm này là liệu người dùng có quyền sudo hay không, được kiểm tra đơn giản với sudo -vđiều này tuy nhiên điều này yêu cầu người dùng nhập mật khẩu của họ. Ngoài ra, máy chủ từ xa dường như có thời gian chờ sudo tức thì nên yêu cầu nhập mật khẩu trên mỗi kết nối mới và đây là điều tôi không được phép thay đổi (như một chính sách).

Tất nhiên tôi có thể kiểm tra xem người dùng có phải là một phần của một số nhóm nhất định hay không, nhưng sau đó điều này sẽ không liên quan đến cấu hình máy chủ từ xa, vì vậy tôi hy vọng cũng có một phương pháp có thể kiểm tra rằng không cần phải giả sử các nhóm người dùng. như không cần người dùng nhập liệu?

Cảm ơn!

CẬP NHẬT: Để lặp lại ý kiến ​​của tôi, tôi chỉ muốn kiểm tra xem người dùng có thể sudo hay không, mà không yêu cầu tương tác của người dùng cho bài kiểm tra đó.

Tôi sợ điều duy nhất bạn có thể kiểm tra là nếu người dùng có quyền sudo mà không có mật khẩu.

Hành hình

sudo -n true

Nếu $? là 0, người dùng có quyền truy cập sudo mà không cần mật khẩu, nếu $? là 1, người dùng cần mật khẩu.

Nếu bạn cần xác minh cho một chương trình cụ thể, hãy thay đổi truevới chương trình của bạn, theo cách mà chương trình không làm gì cả, nhưchmod --help

Nếu bạn có một người dùng có quyền truy cập sudo, như "root", bạn có thể sử dụng nó để kiểm tra các thông tin đăng nhập khác. Khi người dùng có quyền truy cập chạy:

sudo -n -l -U foo 2> & 1 | egrep -c -i "không được phép chạy sudo | người dùng không xác định"

Nếu nó trả về 0, "foo" có quyền truy cập. Mặt khác, nó không có quyền truy cập sudo.

sudo -l

Điều đó sẽ cung cấp cho bạn đủ để quyết định nếu bạn có quyền riêng tư mà bạn muốn / cần.

Tôi biết rằng đây là một câu hỏi siêu cũ, nhưng tôi đã tìm thấy may mắn với -ncờ (không tương tác) và -v/ -l. Nhưng, bạn phải kiểm tra đầu ra:

$ sudo -vn && sudo -ln  #User with cached credentials
User adminuser may run the following commands on computername:
    (ALL) ALL
$ sudo -vn && sudo -ln  #User who _can_ sudo but isn't cached
sudo: a password is required
$ sudo -vn && sudo -ln  #User who can't at all
Sorry, user nonadmin may not run sudo on computername.

Một số chuyển hướng đầu ra và grepping sẽ đưa bạn đến đó, có thể:

if (sudo -vn && sudo -ln) 2>&1 | grep -v 'may not' > /dev/null; then
  #they're cool
  exit 0 #Or, whatever
fi