Làm thế nào để tôi sudo một lệnh trong một kịch bản mà không được yêu cầu nhập mật khẩu?

Tôi muốn bật hệ thống của tôi tự động mỗi ngày. Vì vậy, tôi sử dụng mã dưới đây trong tập lệnh Python của mình, nhưng sudohỏi tôi mật khẩu mỗi lần:

os.system('sudo sh -c "echo date \'+%s\' -d \'+ \
       24 hours\' > /sys/class/rtc/rtc0/wakealarm"')

Làm thế nào tôi có thể chạy tập lệnh này mà không sudoyêu cầu mật khẩu mỗi lần?

Xin lưu ý: Bất kỳ phương pháp nào liên quan đến việc đặt mật khẩu đăng nhập của bạn ở dạng văn bản đơn giản, trong một lệnh hoặc trong một tệp, đều không an toàn và KHÔNG nên được sử dụng!

Cách chính xác để thực hiện để thiết lập sudosao cho chỉ một lệnh cụ thể bạn cần, nghĩa là echo date... > rtc..., được phép chạy mà KHÔNG cần mật khẩu.

Bước 1. Tạo một kịch bản shell với lệnh đó

• Mở lên gedit(hoặc trình soạn thảo yêu thích của bạn) và tạo tập lệnh, vdpydatertc.sh
• Chỉ chèn dòng này và lưu nó vào, ví dụ thư mục chính của bạn:

  ngày lặp lại \ '+% s \' -d \ '+ 24 giờ \'> / sys / class / rtc / rtc0 / wakealarm

• Thoát khỏi trình soạn thảo và từ thiết bị đầu cuối, làm cho tập lệnh có thể thực thi được và thay đổi quyền sở hữu của nó thành root , nếu không, một người dùng khác có quyền truy cập vào hệ thống của bạn có thể chỉnh sửa nó và thực hiện bất kỳ lệnh nào họ muốn làm root mà không cần mật khẩu của bạn:

  sudo chown root:root /home/username/pydatertc.sh
  sudo chmod 700 /home/username/pydatertc.sh
  

Bước 2. Thiết lập sudo để cho phép pydatertc.shthực thi mà không yêu cầu mật khẩu

• Nhập sudo visudovào thiết bị đầu cuối để mở tệp sudo allow ( sudoers)
• Khoảng dòng 25, bạn sẽ thấy dòng này: %sudo ALL=(ALL:ALL) ALL
• Bên dưới dòng đó , chèn dòng sau, usernametên người dùng của bạn ở đâu :

  tên người dùng ALL = (ALL) NOPASSWD: /home/username/pydatertc.sh

• Thoát trình chỉnh sửa ( Ctrl+ Xnếu nano )

Bước 3. Sửa đổi kịch bản python của bạn để gọi pydatertc.sh

• Thay đổi dòng thành:

  os.system ('sudo /home/username/pydatertc.sh')

Bây giờ tập lệnh của bạn sẽ chạy mà không yêu cầu mật khẩu VÀ không ảnh hưởng đến bảo mật tài khoản, dữ liệu hoặc hệ thống của bạn!

Chỉ thay thế cho wakealarm(không sử dụng chung!):

Chỉ trong trường hợp cụ thể này , vì /sys/class/rtc/rtc0/wakealarmtệp chỉ điều khiển cảnh báo đánh thức cho hệ thống và nếu không thì vô hại, một cách khác để tránh mật khẩu là để sở hữu tệp đó chown(nếu bạn là người dùng duy nhất cài đặt báo thức) hoặc làm cho nó có thể viết được trên thế giới chmod +666; trong trường hợp đó, chỉ cần xóa sudocuộc gọi Python của bạn, giữ sh -c "...."nguyên.

Cảnh báo!

Đặt mật khẩu đăng nhập của bạn trong văn bản đơn giản, trong một lệnh hoặc tệp, cực kỳ không an toàn và có thể làm tổn hại dữ liệu riêng tư và hệ thống của bạn. Rất khuyến khích không bao giờ làm điều này ngay cả khi bạn nghĩ rằng hệ thống của bạn là "cá nhân" hoặc ở "vị trí an toàn"!

Nếu tập lệnh chỉ dành cho sử dụng cá nhân và bạn đã đặt nó ở nơi an toàn và bạn không sợ tài khoản của mình bị đánh cắp và như vậy, thì đây là một giải pháp đơn giản:

echo LOGINPASSWD | sudo -S COMMAND HERE

trong đó LOGINPASSWD là mật khẩu đăng nhập của bạn (ví dụ: iloveponies) và THÔNG TIN TẠI ĐÂY là lệnh của bạn xuất hiện sau sudo, như sh -c "echo da .. vv

Nếu bạn không quan tâm đến tập lệnh chạy vào một thời điểm cụ thể vào giờ (hoặc trong ngày), hãy đặt nó vào thư mục gốc của root ( /root) và chạy tập lệnh từ hệ thống crontab ( /etc/crontab) dưới dạng root. Sau đó, bạn sẽ không phải thỏa hiệp bảo mật của bạn.

Xem https://help.ubfox.com/community/CronHowto để biết cách thêm tập lệnh vào crontab.

Một tính năng hay khác có liên quan của sudo chưa được đề cập trong các câu trả lời xuất sắc ở trên là biến 'timestamp_timeout'. Đây là một biến sudo mà bạn có thể tăng để lưu khi nhập mật khẩu tương tác.

Ví dụ, trong / etc / sudoers (hoặc một trong các tệp được bao gồm từ nó), bạn có thể sửa đổi mặc định:

# only require a password once every 60 minutes
Defaults timestamp_timeout=60

Mô tả đầy đủ từ 'man sudoers':

timestamp_timeout

        Number of minutes that can elapse before sudo will ask for
        a passwd again.  The default is 5, set this to 0 to always
        prompt for a password.

Tất nhiên, điều này không thể giúp trong trường hợp cụ thể chạy lệnh từ cron. Nhưng nó là một điều tốt để nhận thức được.

export MY_SUDO_PASS="user_password_here"

Để kiểm tra xem nó có hoạt động không:

echo $MY_SUDO_PASS
> user_password_here

Để chạy "sudo apt-get update" và chấp nhận mật khẩu từ các biến môi trường mà chúng ta đã tạo trước đây:

echo $MY_SUDO_PASS | sudo -S apt-get update

Chạy từ python (ví dụ thay đổi quyền sở hữu thư mục đệ quy thành username_here):

python
>> import subprocess
>> subprocess.call('echo $MY_SUDO_PASS | sudo -S chown -R username_here /home/username_here/folder_to_change_ownership_recursivley', shell=True)

echo $ MY_SUDO_PASS nhận mật khẩu -S chuyển sang bắt nó và chuyển mật khẩu cho sudo