Nếu tôi sudo thực thi một tập lệnh Bash, tất cả các lệnh bên trong tập lệnh Bash cũng sẽ được thực thi như sudo chứ?

Tôi muốn viết một kịch bản hậu cài đặt tự động bằng Bash ( post-install.shví dụ, được gọi là ). Tập lệnh sẽ tự động thêm và cập nhật kho, cài đặt và cập nhật gói, chỉnh sửa tập tin cấu hình, v.v.

Bây giờ, nếu tôi thực thi tập lệnh này, chẳng hạn sudo post-install.sh, tôi sẽ chỉ được nhắc sudonhập mật khẩu một lần, hoặc tôi sẽ cần nhập sudomật khẩu cho mỗi lần gọi một lệnh bên trong tập lệnh, có cần sự sudocho phép không? Nói cách khác, các lệnh bên trong tập lệnh bash 'kế thừa' các quyền thực thi, để nói?

Và, nếu họ thực sự làm , vẫn có khả năng các sudoquyền sẽ hết thời gian (ví dụ, nếu một lệnh cụ thể mất đủ thời gian để vượt quá sudothời gian chờ)? Hoặc sudolối vào mật khẩu ban đầu sẽ kéo dài trong toàn bộ thời gian của toàn bộ tập lệnh?

Q # 1: Tôi sẽ chỉ được nhắc nhập mật khẩu sudo một lần, hoặc tôi sẽ cần nhập mật khẩu sudo trên mỗi lần gọi lệnh trong tập lệnh, có cần quyền sudo không?

Có, một lần, trong suốt thời gian chạy tập lệnh của bạn.

LƯU Ý: Khi bạn cung cấp thông tin đăng nhập sudo, xác thực thường tốt trong 5 phút trong vỏ mà bạn đã nhập mật khẩu. Ngoài ra, bất kỳ tiến trình con nào được thực thi từ trình bao này hoặc bất kỳ tập lệnh nào chạy trong trình bao (trường hợp của bạn) cũng sẽ chạy ở mức cao.

Q # 2: vẫn có khả năng các quyền sudo sẽ hết thời gian (ví dụ: nếu một lệnh cụ thể mất đủ thời gian để vượt quá thời gian chờ sudo)? Hoặc lối vào mật khẩu sudo ban đầu sẽ kéo dài trong toàn bộ thời gian của toàn bộ tập lệnh?

Không, họ sẽ không hết thời gian trong kịch bản. Chỉ khi bạn tương tác gõ chúng trong vỏ, nơi thông tin đăng nhập được cung cấp. Mỗi lần sudođược thực thi trong shell này, thời gian chờ được đặt lại. Nhưng trong trường hợp của bạn, thông tin đăng nhập của họ sẽ duy trì miễn là tập lệnh đang thực thi và chạy các lệnh từ bên trong nó.

Giới hạn này là chính sách cụ thể; thời gian chờ mật khẩu mặc định cho chính sách bảo mật sudoers là 5 phút.

bashvà tất cả các tiến trình con của nó sẽ chạy với quyền siêu người dùng. Vì vậy, bạn sẽ không cần nhập lại mật khẩu cho các lệnh trong tập lệnh bash của mình.

Thời sudogian chờ chỉ áp dụng cho (sau) gọi riêng sudo. Nó sẽ không ảnh hưởng đến quá trình bash đang chạy của bạn hoặc bất kỳ hậu duệ nào của nó.

Những câu trả lời có lẽ đều đúng. Tuy nhiên, đây không phải là cách thường được sử dụng (theo như tôi biết) để tạo các tập lệnh bash yêu cầu sudoquyền. Nói chung, ở đầu tập lệnh, bạn cho rằng nó chưa được chạy với sudoquyền và thay vào đó hãy sudo -vtự gọi (điều này sẽ nhắc người dùng nhập mật khẩu của họ) để 'thiết lập' một sudo'phiên'. Bạn có thể echomột số văn bản giải thích trước lời nhắc hoặc ghi đè sudolời nhắc của chính nó bằng công -ptắc, để cho người dùng biết bạn cần sudotruy cập cho một số lệnh.

Sau đó, trong tập lệnh của bạn, bạn sẽ ổn khi gọi sudocác lệnh yêu cầu nó (và chỉ những lệnh yêu cầu nó) mà không cần thêm mật khẩu. Nếu bạn nghĩ rằng một nhóm lệnh nhất định chạy cùng nhau trong tập lệnh của bạn (bất kể việc sử dụng chúng là gì sudo) sẽ vượt quá thời gian chờ sudo, bạn có thể gọi sudo -vở giữa để đưa ra một loại phiên 'duy trì sudo' '.

Nếu sudo'phiên' xảy ra hết hạn trong tập lệnh, người dùng sẽ chỉ cần được hỏi mật khẩu của họ vào lần tới khi bạn đưa ra lệnh sudo trong tập lệnh.