Yêu cầu đặc quyền root từ trong tập lệnh

Tôi có một kịch bản có thể chạy như sudo script.shhoặcpkexec script.sh

Sẽ tốt hơn nhiều từ quan điểm của người dùng nếu tập lệnh yêu cầu mật khẩu từ người dùng khi chỉ chạy nó theo tên script.sh.

Làm cách nào tôi có thể "nhúng" yêu cầu pkexechoặc sudochạy toàn bộ tập lệnh với quyền root?

Lưu ý rằng chạy mọi thứ với sudo sh -ccó thể không phải là giải pháp tốt nhất vì tôi có các chức năng trong tập lệnh.

Điều này sẽ làm việc:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

thí dụ:

./test.sh 
blade
[sudo] password for blade: 
root

Nếu bạn thích một hộp thoại đẹp, hãy thử một cái gì đó như thế này. Tôi đã loại bỏ thứ này ra khỏi thứ khác mà tôi đã viết, vì vậy nó có thêm những thứ bạn có thể không cần hoặc không muốn, nhưng nó cho thấy ý tưởng chung:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Cái này sử dụng whiptail, cái mà bạn có thể cài đặt nếu bạn chưa có nó:

sudo apt-get install whiptail

Câu trả lời của blade19899 thực sự là con đường để đi, tuy nhiên người ta cũng có thể gọi sudo bashtrong shebang:

#!/usr/bin/sudo bash
# ...

Nhắc nhở rõ ràng là điều này sẽ chỉ hoạt động miễn là tập lệnh được gọi với ./scriptvà sẽ thất bại ngay khi tập lệnh được gọi với bash script.

Tôi mở đầu các lệnh trong tập lệnh cần quyền truy cập root sudo- nếu người dùng chưa có quyền, tập lệnh sẽ nhắc mật khẩu tại thời điểm đó.

thí dụ

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Kịch bản này có thể được chạy như sudo <scriptname>hoặc <scriptname>. Trong cả hai trường hợp, nó sẽ yêu cầu mật khẩu, chỉ một lần.

Dường như không ai khác đã giải quyết mối quan tâm rõ ràng ở đây. Đặt sudotrong tập lệnh của bạn mà sau đó bạn phân phối sẽ thúc đẩy thói quen xấu của người dùng . (Tôi cho rằng bạn đang phân phối nó vì bạn đề cập "từ quan điểm của người dùng.")

Sự thật là có một hướng dẫn trong việc sử dụng các ứng dụng và tập lệnh tương tự như nguyên tắc bảo mật trong ngân hàng: Không bao giờ cung cấp thông tin cá nhân của bạn cho ai đó gọi cho bạn và nói rằng họ đang gọi "từ ngân hàng của bạn" và tồn tại vì những lý do tương tự.

Quy tắc cho các ứng dụng là:

Không bao giờ nhập mật khẩu của bạn khi được nhắc trừ khi bạn chắc chắn những gì đang được thực hiện với nó. Điều này áp dụng ba lần cho bất cứ ai có sudoquyền truy cập.

Nếu bạn đang nhập mật khẩu của mình vì bạn đã chạy sudotrên dòng lệnh, thật tuyệt. Nếu bạn đang gõ nó vì bạn đã chạy lệnh SSH, tốt thôi. Nếu bạn đang gõ nó khi bạn đăng nhập vào máy tính, tất nhiên rồi.

Nếu bạn chỉ chạy một tập lệnh nước ngoài hoặc có thể thực thi và nhập mật khẩu của bạn khi được nhắc cho nó, bạn không biết kịch bản đang làm gì với nó. Nó có thể được lưu trữ trong một tệp tạm thời trong bản rõ, cho tất cả những gì bạn biết, và thậm chí có thể không tự dọn sạch.

Rõ ràng có những mối quan tâm riêng biệt và bổ sung về việc chạy một nhóm lệnh không xác định như root, nhưng điều tôi đang nói ở đây là duy trì bảo mật trên chính mật khẩu . Ngay cả khi giả sử ứng dụng / tập lệnh không độc hại, bạn vẫn muốn mật khẩu của mình được xử lý an toàn để ngăn các ứng dụng khác giữ nó và sử dụng nó một cách độc hại.

Vì vậy, phản ứng cá nhân của riêng tôi về vấn đề này là, điều tốt nhất để đưa vào tập lệnh của bạn nếu nó cần đặc quyền gốc, là:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Tôi đã làm theo cách này:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]