shell nào sẽ sudo sử dụng để thực thi script shell mà không có dòng shebang

Môi trường của tôi là Ubuntu 12.04 LTS và sudophiên bản là 1.8.3p1.

Đầu tiên tôi đăng nhập như một người dùng bình thường:

$ whoami
fin

$ cat /etc/passwd | grep -i "root\|fin"
root:x:0:0:root:/root:/bin/bash
fin:x:1000:1000:This is a normal user:/home/fin:/bin/bash

$ ls -l /bin/sh
lrwxrwxrwx 1 root root 4 Mar 30  2012 /bin/sh -> dash

$ ls -l /bin/bash
-rwxr-xr-x 1 root root 920788 Apr  3  2012 /bin/bash

$ echo $SHELL
/bin/bash

$ ps | grep "$$" | awk '{ print $4 }'
bash

$ ls -l ./test.sh
-rwxr-xr-x 1 fin fin 37 Sep 27 16:46 test.sh

$ cat ./test.sh
ps | grep "$$" | awk '{ print $4 }'

$ ./test.sh
bash

$ sudo ./test.sh
sh

Tôi cho rằng đầu ra cuối cùng cũng phải là bashvì /etc/passwdcho thấy rằng việc sử dụng root bash, tôi có thiếu điểm sudonào không?

Nó sử dụng _PATH_BSHELLnhư execvp()trên Linux được định nghĩa như /bin/shtrong /usr/include/paths.h. Điều đó sẽ giống như khi được thực hiện với envhoặc find -execví dụ.

Nó chắc chắn không nên sử dụng shell đăng nhập của người dùng. Thực tế mà bạn đang thấy bashở trên là bởi vì nó bash(vỏ bạn nhập dòng lệnh đó) cố gắng thực thi nó và khi nó nhận được ENOEXECmã lỗi từ execvenó quyết định tự mình giải thích nó (trong shchế độ tương thích).

Vì bạn không sử dụng -stùy chọn, nên sudosẽ sử dụng _PATH_BSHELL(được xác định trong /usr/include/paths.hUbuntu 12.04 LTS) để thiết lập $SHELLchạy. Tìm kiếm sudomã nguồn:

/* Stash user's shell for use with the -s flag; don't pass to plugin. */
    if ((ud->shell = getenv("SHELL")) == NULL || ud->shell[0] == '\0') {
    ud->shell = pw->pw_shell[0] ? pw->pw_shell : _PATH_BSHELL;
    }

Nếu bạn sử dụng -stùy chọn, sudosẽ sử dụng $SHELLthay vì _PATH_BSHELL:

$ cat ./test.sh
ps | grep "$$" | awk '{ print $4 }'

$ ./test.sh
bash

$ sudo -s ./test.sh
bash

Nhân chỉ có thể chạy hình ảnh thực thi nhị phân. Vậy làm thế nào để script được chạy? Rốt cuộc, tôi có thể gõ my_script_without_shebangtại dấu nhắc shell và tôi không gặp ENOEXEClỗi. Thực thi tập lệnh được thực hiện không phải bởi kernel, mà bằng shell. Mã exec trong shell thường trông giống như:

/* try to run the program */
execl(program, basename(program), (char *)0);

/* the exec failed -- maybe it is a shell script without shebang? */
if (errno == ENOEXEC)
    execl ("/bin/sh", "sh", "-c", program, (char *)0);

Bạn có thể xác minh rằng với việc truy tìm tập lệnh shell giả mà không có shebang:

cat > /tmp/foo.sh <<EOF
echo
EOF

chmod u+x /tmp/foo.sh

strace /tmp/foo.sh 2>&1 | grep exec
execve("/tmp/foo.sh", ["/tmp/foo.sh"], [/* 28 vars */]) = -1 ENOEXEC (Exec format error)

Vì vậy, sau đó, quá trình thực thi như Stephane đã mô tả - shell mặc định được sử dụng (trong đoạn mã trên được mã hóa cứng). Câu hỏi thường gặp về UNIX tốt đẹp này có thể trả lời nhiều hơn.