Tại sao không sudo su mệnh trong một tập lệnh shell chạy phần còn lại của tập lệnh là root?

Một tập lệnh mẫu có thể như sau:

#!/bin/bash
sudo su
ls /root

Khi sử dụng ./test.shnhư người dùng bình thường, thay vì chạy lsnhư siêu người dùng và thoát, nó chuyển sang root; và khi tôi đăng xuất, nó thực thi ls /rootnhư người dùng bình thường.

Ai đó có thể cho tôi biết về cơ chế về nó?

Các lệnh trong một kịch bản thực thi từng cái một, độc lập. Bản thân Script là cha mẹ của tất cả các lệnh trong tập lệnh, là một quy trình độc lập khác và lệnh su không và không thể thay đổi nó thành root: lệnh su tạo ra một quy trình mới với quyền root.

Sau khi lệnh su hoàn thành, tiến trình cha, vẫn chạy như cùng một người dùng, sẽ thực thi phần còn lại của tập lệnh.

Những gì bạn muốn làm là viết một kịch bản bao bọc. Các lệnh đặc quyền đi vào tập lệnh chính, ví dụ~/main.sh

#!/bin/sh
ls /root

Tập lệnh bao bọc gọi tập lệnh chính có quyền root, như thế này

#!/bin/sh
su -c ~/main.sh root

Để khởi chạy quá trình này, bạn chạy trình bao bọc, lần lượt khởi chạy tập lệnh chính sau khi chuyển người dùng sang người dùng root.

Kỹ thuật trình bao bọc này có thể được sử dụng để biến tập lệnh thành trình bao bọc xung quanh chính nó. Về cơ bản kiểm tra xem nó có chạy bằng root hay không, nếu không, hãy sử dụng "su" để tự khởi chạy lại.

$ 0 là một cách tiện dụng để tạo tập lệnh tham chiếu đến chính nó và lệnh whoami có thể cho chúng ta biết chúng ta là ai (chúng ta có phải là root không?)

Vì vậy, tập lệnh chính với trình bao bọc tích hợp trở thành

#!/bin/sh
[ `whoami` = root ] || exec su -c $0 root
ls /root

Lưu ý việc sử dụng exec. Nó có nghĩa là "thay thế chương trình này bằng", kết thúc việc thực hiện nó một cách hiệu quả và bắt đầu chương trình mới, được khởi chạy bởi su, bằng root, để chạy từ đầu. Ví dụ thay thế là "root" để nó không thực thi phía bên phải của | |

Sử dụng như sau trong kịch bản.

sudo su <<HERE
ls /root
HERE

Mã giữa khối TẠI ĐÂY sẽ được chạy dưới quyền root.

Nếu không có thêm đối số susẽ chạy shell đăng nhập cho root. Đó là những gì dòng đầu tiên của kịch bản của bạn thực sự làm. Khi bạn thoát, shell đăng nhập sẽ đóng lại, su trả về và tập lệnh của bạn tiếp tục thực thi, đó là với dòng thứ hai : ls /root. Tôi nghĩ rằng bạn có thể chỉ đơn giản là sudo ls /rootđể làm những gì bạn muốn.

Khi bạn thực hiện sudo sumột quy trình mới với hiệu quả userid (euid=EUID)của siêu người dùng rẽ nhánh, do đó chúng tôi có bash mới chạy ở id quy trình khác nhau được (pid=PID)liên kết với cùng một thiết bị đầu cuối (tname=TTY).

Giải trình

Giả sử sau khi bắn ps -A | grep bashbạn có 21460 pts/2 00:00:00 bashđầu ra. Bây giờ, khi bạn thực thi ./test.shcả hai lệnh sudo suvà ls /rootsẽ được lưu vào PID 21460. Sau khi thực hiện khi bạn có rootngười dùng hoạt động nhấn ps -A | grep bashlại, bạn sẽ thấy một bash mới đang chạy PID say, 21570. Thoát khỏi root bashsẽ giết bash mới rẽ nhánh trở lại user's bashvà do đó thực thi lệnh được lưu ls /roottrước khi phát hành dấu nhắc.