Bỏ qua sudo trong tập lệnh bash

Tôi có một tập lệnh bash nhỏ:

#!/bin/bash

touch dummy.txt

Nếu tôi thực thi đoạn script này sudothì nó sẽ tạo ra dummy.txtnó sẽ được bảo vệ root .

Điều tôi muốn làm là:

Cho dù kịch bản này được thực thi bằng sudohoặc một người dùng bình thường, các tập tin dummy.txtnên không được gốc được bảo vệ.

Bạn có thể kiểm tra nếu tập lệnh đang được chạy thông qua sudoviệc sử dụng các biến EUIDvà SUDO_USERbiến, sau đó thực thi touchnhư SUDO_USERthể đúng - giống như

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Nếu tập lệnh của bạn không có nghĩa là được chạy như vậy root, cách an toàn nhất để giải quyết vấn đề là hủy bỏ việc thực thi tập lệnh ngay từ đầu:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

Theo tùy chọn, bạn có thể thực hiện lại tập lệnh của mình với tư cách là người dùng dự phòng (ví dụ sudo -u FALLBACK_USER "$0") thay vì chỉ đơn giản là hủy bỏ.

Cố gắng sửa các quirks của các lệnh riêng lẻ sẽ làm cho tập lệnh của bạn phức tạp không cần thiết và khó gỡ lỗi. Mỗi lần bạn sửa đổi nó, bạn sẽ phải thực hiện tất cả các thử nghiệm hai lần (như một người dùng thông thường, sau đó là root) và sửa tất cả các rootlỗi liên quan phát sinh. Đó không phải là một giải pháp trong tương lai, có thể nói như vậy.

Theo mặc định, các tệp được tạo bằng accound gốc có quyền như vậy:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Ở đây tập tin thuộc về người dùng root và nhóm gốc, và có thể đọc và ghi được bằng root, nhưng chỉ những người khác có thể đọc được.

Cách tiếp cận đơn giản nhất sẽ chỉ là chowntrả lại tệp cho người dùng ban đầu.

chown username:group_name dummy.txt

Bạn có thể sử dụng $SUDO_USERbiến chỉ có thể truy cập khi sudođược gọi, như vậy:

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Nếu bạn đang chạy tập lệnh với tư cách là người dùng thông thường, thì chownphần đó hoàn toàn không cần thiết, vì vậy bạn có thể muốn xem xét sử dụng if-statement hoặc &&test để kiểm tra trường hợp khi tập lệnh được chạy dưới quyền root và thực hiện một số thứ theo các dòng này:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Trên đây là cách tiếp cận được đề nghị. Có những thứ khác, như sử dụng chmodđể thay đổi quyền đọc-ghi-thực thi cho người dùng và nhóm, nhưng điều đó không được khuyến khích.