Chỉ chạy các phần của tập lệnh dưới dạng sudo, chỉ nhập mật khẩu một lần

Tôi đang viết một tập lệnh (thực ra là sự kết hợp giữa tập lệnh và tập tin thực hiện) để cài đặt các phụ thuộc bên ngoài: một số apt-getlệnh, một số gitnhân bản, xây dựng, cài đặt, thêm người dùng vào nhóm, ...

Một số thao tác trong các tập lệnh này yêu cầu quyền siêu người dùng, một số thì không.

Cho đến bây giờ tôi đã chạy toàn bộ quá trình tạo với sudo, nhưng nó có một số nhược điểm:

• gitrepos tôi nhân bản rootlà chủ sở hữu, có nghĩa là tôi không thể sửa đổi chúng sau đó mà không có sudohoặcchown
• các tập lệnh thêm người dùng vào các nhóm không biết nên thêm người dùng nào kể từ khi whoamitrả vềroot

Cách tốt nhất để chạy như siêu người dùng chỉ các lệnh yêu cầu nó là gì? Lý tưởng nhất là quá trình vẫn sẽ yêu cầu tôi nhập sudomật khẩu của mình , nhưng chỉ một lần khi bắt đầu quá trình cài đặt. Sau đó, nó sẽ quên nó vào cuối, nhưng giữ nó mọi lúc cho đến khi đó (có thể mất vài giờ).

Các giải pháp tôi đã tìm thấy trực tuyến bao gồm:

• sudo -vtại nhận thức của kịch bản, nhưng nếu tôi hiểu chính xác thì lần này ra. Kịch bản của tôi có thể chạy trong một vài giờ
• chạy tập lệnh với sudo, nhưng các lệnh không cần siêu người dùng sudo -u $(logname) <command>. Đây là những gì tôi làm bây giờ, nhưng cảm giác như nó phải là cách khác.

Lý tưởng nhất, tôi muốn kịch bản của tôi:

1. yêu cầu thông tin đăng nhập
2. chạy các lệnh bình thường khi người dùng đăng nhập
3. chạy các lệnh sudo với thông tin đăng nhập ở bước 1
4. sudo -k để đóng phiên siêu người dùng

Vì bạn có quyền truy cập sudo, hãy tạo một tệp sudoers cho chính mình, sau đó xóa nó khi tập lệnh được hoàn thành:

# grant this user access to the sudo commands without passwords
# add all required cmds to the CMDS alias
sudo tee /etc/sudoers.d/$USER <<END
$USER $(hostname) = NOPASSWD: /usr/bin/apt-get, /usr/sbin/adduser, /bin/rm, ...
END

# your script goes here
sudo apt-get install ...
git clone ...
sudo adduser group2 $USER
sudo adduser group1 $USER
: ...

# then, remove the sudo access
sudo /bin/rm /etc/sudoers.d/$USER
sudo -k

Một cách nào, rằng tôi sẽ không thường khuyên, là để đọc mật khẩu cho mình, và sử dụng sudo's -Stùy chọn để vượt qua mật khẩu và khi cần thiết:

#! /bin/bash
IFS= read -rsp 'Enter your password: ' password
git clone ...
sudo -S apt-get install foo -y <<<"$password"

Từ man sudo:

 -S, --stdin
             Write the prompt to the standard error and read the password
             from the standard input instead of using the terminal device.
             The password must be followed by a newline character.