Làm cách nào để chạy lệnh 'sudo' trong tập lệnh?

Để thực hiện một bản vá thủ công, tôi phải gõ lệnh này

sudo ./playback_delete_data_patch.sh 09_delete_old_data_p.sql  

Có một không gian ngay trước ngày 09:

sudo ./playback_delete_data_patch.sh [space] 09_delete_old_data_p.sql

Làm thế nào tôi có thể chạy này trong một kịch bản?

Ngoài ra còn có một số lệnh khác nhưng lệnh này đang gây rắc rối.

Nó hiếm khi là một ý tưởng tốt để có sudotrong các kịch bản. Thay vào đó, hãy xóa đoạn mã sudokhỏi tập lệnh và tự chạy tập lệnh với sudo:

sudo myscript.sh

Bằng cách đó, tất cả các lệnh trong tập lệnh sẽ được chạy với quyền root và bạn chỉ cần cung cấp mật khẩu một lần khi khởi chạy tập lệnh. Nếu bạn cần một lệnh cụ thể trong tập lệnh để chạy mà không có sudođặc quyền, bạn có thể chạy nó như một người dùng thông thường với (cảm ơn Lie Ryan ):

sudo -u username command 

Không gian là không liên quan, nó không ảnh hưởng đến bất cứ điều gì, luôn có một khoảng trống giữa một lệnh và các đối số của nó.

Bạn có thể sửa đổi sudoerstập tin

Chạy đi sudo visudo.

Thêm một mục nhập cho tên người dùng của bạn và tập lệnh mà bạn muốn chạy mà không được yêu cầu nhập mật khẩu.

username ALL=(ALL) NOPASSWD: /path/to/script

Bạn có thể thử một cái gì đó như:

echo "PASSWORD" | sudo -S ./playback_delete_data_patch.sh 09_delete_old_data_p.sql

Đây không phải là điều an toàn nhất để làm vì bạn đang viết mật khẩu sudoer bằng văn bản thuần túy. Để làm cho nó an toàn hơn một chút, bạn có thể tạo một biến và đọc mật khẩu sudo vào biến đó và sau đó bạn có thể thực thi lệnh như:

echo $PASSWORD | sudo -S ./playback_delete_data_patch.sh 09_delete_old_data_p.sql

Ngoài ra, nếu bạn không bận tâm tất cả các lệnh của bạn đang được thực thi với quyền root, bạn có thể đơn giản thực thi tập lệnh của mình bằng cách sử dụng sudo, như đã đề xuất trước đó.

sudo ./myscript

Câu trả lời này tương tự như câu trả lời của terdon . Tôi cũng đề nghị chạy tập lệnh chính sudođể tập lệnh có thể chạy mà không phải hỏi mật khẩu người dùng trong quá trình thực thi.

Tuy nhiên, trong trường hợp bạn muốn thả đặc quyền gốc vào một số lệnh và chạy chúng với tư cách là người dùng thực tế đã gọi lệnh với sudo, bạn có thể kiểm tra $SUDO_USERbiến để tìm ra người dùng ban đầu.

Đây là một kịch bản ví dụ về cách bạn có thể đạt được điều đó:

#!/bin/bash

# ref: https://askubuntu.com/a/30157/8698
if ! [ $(id -u) = 0 ]; then
   echo "The script need to be run as root." >&2
   exit 1
fi

if [ $SUDO_USER ]; then
    real_user=$SUDO_USER
else
    real_user=$(whoami)
fi

# Commands that you don't want running as root would be invoked
# with: sudo -u $real_user
# So they will be run as the user who invoked the sudo command
# Keep in mind if the user is using a root shell (they're logged in as root),
# then $real_user is actually root
# sudo -u $real_user non-root-command

# Commands that need to be ran with root would be invoked without sudo
# root-command

Thực sự có một cách đơn giản hơn nhiều để làm điều này. Đối với tính di động, đây là triển khai của tôi nhưng hãy thoải mái thao tác nó cho phù hợp với nhu cầu của bạn.

Nhập mật khẩu sudo của bạn làm tham số khi bắt đầu tập lệnh, ghi lại và lặp lại với mỗi lệnh sẽ nhắc mật khẩu sudo.

#!/bin/bash

PW=$1
echo $PW | ./playback_delete_data_patch.sh 09_delete_old_data_p.sql  
./command_wo_sudo.sh <param>
echo $PW | ./other_command_requires_sudo.sh <param>

Bạn có thể thêm một dấu nhắc và chụp sau khi tập lệnh được khởi động như vậy:

echo "enter the sudo password, please"
read PW

Nhưng nếu ai đó theo dõi những gì chạy trên nút; có quyền truy cập vào các bản ghi được tạo bởi nó; hoặc chỉ nhìn qua một cách ngẫu nhiên khi bạn chạy thử nghiệm, điều đó có thể ảnh hưởng đến bảo mật.

Điều này cũng hoạt động với các lệnh / tập lệnh đang chạy yêu cầu có để tiếp tục:

echo $PW | yes | ./install.sh

Tiếng vang là để đáp lại lời nhắc, vì vậy bạn có thể sử dụng bất cứ thứ gì bạn cần, ở đó, nếu bạn đang chạy các tập lệnh khác có lời nhắc tiến trình, theo thứ tự liên tục. Hãy chắc chắn rằng bạn biết rằng thứ tự, mặc dù, hoặc những điều xấu có thể xảy ra.

#!/bin/bash
# this declares that current user is a sudoer
sudo tee /etc/sudoers.d/$USER <<END
END

# write the content of your script here
sudo npm install hexo-cli -g
mkdir Untitled
sudo apt-get install python

# then to remove the sudo access from the current user
sudo /bin/rm /etc/sudoers.d/$USER
sudo -k

Bạn có thể thử thêm người dùng chạy tập lệnh vào tệp sudoers:

#give permissions to the file
sudo chmod 700 /etc/sudoers.d/useradm

sudo visudo /etc/sudoers.d/useradm

#add the following text, changing "user" but your desired user
user ALL=(ALL)NOPASSWD:ALL

#return the right permissions to the file
sudo chmod 440 /etc/sudoers.d/useradm