Як редагувати / etc / sudoers зі сценарію?

Мені потрібно відредагувати /etc/sudoersсценарій, щоб додати / видалити речі з білих списків.

Якщо припустити, що я маю команду, яка працюватиме у звичайному файлі, як я можу застосувати її /etc/sudoers?

Чи можу я скопіювати та змінити її, а потім visudoзамінити оригінал модифікованою копією? Надаючи власний сценарій в $EDITOR?

Або я можу просто використовувати ті самі замки і cp?

Питання стосується скоріше потенційних проблем, ніж просто пошуку того, що працює.

Стара тема, а як же:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Використовуйте для цього візуально за допомогою спеціального редактора. Це вирішує всі умови перегонів і "зламає" проблеми з рішенням Брайана.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Цей скрипт додасть рядок "# Dummy change to sudoers" до кінця sudoers. Ні хакків, ні умов перегонів.

Анотована версія, яка пояснює, як це насправді працює:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Ви повинні внести свої зміни до тимчасового файлу, а потім використовувати visudo -c -f sudoers.temp, щоб підтвердити, що зміни є дійсними, а потім скопіюйте їх у верхній частині / etc / sudoers

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

У Debian та його похідних ви можете вставити користувальницький скрипт у /etc/sudoers.d/каталог із правами 0440- докладнішу інформацію див. /Etc/sudoers.d/README .

Це може допомогти.

visudo повинен бути людським інтерфейсом для редагування /etc/sudoers. Це можна досягти, замінивши файл безпосередньо, але потрібно подбати про одночасне редагування та перевірку синтаксису. Майте на увазі r--r-----дозволи.

Якщо ви sudoдозволяєте додавати записи /etc/sudoers.d, ви можете використовувати цю відповідь за адресою @ dragon788:

https://superuser.com/a/1027257/26022

В основному ви використовуєте visudoдля перевірки файлу перед тим, як скопіювати його /etc/sudoers.d, так що ви можете бути впевнені, що ви не зламаєте його sudoдля когось.

visudo -c -q -f filename

Це перевіряє його і повертає успіх (0), якщо він дійсний, тому ви можете ним користуватися if , &&і іншими операціями сценарію булеві. Після валідації просто скопіюйте її /etc/sudoers.dі вона повинна працювати. Переконайтеся, що він належить до root та не може бути доступний для друку.

Створіть спеціальний редактор. В основному це буде сценарій, який приймає ім'я файлу (в даному випадку /etc/sudoers.tmp), а також змінює та зберігає його на місці. Тож ви могли просто записати в цей файл. Коли ви закінчите, вийдіть із сценарію, і visudo подбає про зміну фактичного файлу sudoers для вас.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Дуже багато відповідей, працювали з sudo для yonks, але до цього часу не потрібно було автоматизувати конфігурацію налаштування. Я використав суміш деяких відповідей вище, записавши свою конфігураційну лінію в /etc/sudoers.d, включаючи розташування, тому мені не потрібно змінювати головний файл sudoers, а потім перевірив цей файл на синтаксис, простий приклад нижче:

Напишіть свій рядок на sudoers include file:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Переконайтеся, що ваші судори містять файл, який пройшов перевірку синтаксису візуо:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Просто, щоб додати додатковий варіант до відповідей вище, якщо умова перегонів не викликає особливих проблем, тоді можна використовувати наступну команду, щоб уникнути копіювання зміненого файлу вручну вручну. /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Це дозволить перевірити та встановити новий файл правильно та встановлено з оновленнями дозволів.

Зауважте, що якщо у /tmp/sudoers.newфайлі є помилка, то visudoз’явиться запит на введення користувачем, тому бажано спочатку перевірити це visudo -c -f /tmp/sudoers.new.

Я думаю, що найбільш прямим рішенням є:

Створіть сценарій addudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

і зателефонуйте до користувачів, яких ви хочете додати як:

root prompt> ./addsudoers.sh user1 user2

Для повного пояснення дивіться цю відповідь: Додавання користувачів до судорів через скрипт оболонки

З повагою!

Спробуйте перегукувати це. Однак вам потрібно запустити його в передпласті. Приклад:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Це працювало для мене на основі того, що тут розміщували інші. Коли я використав сценарій інших народів, він відкрив би візуальне для мене, але редагування не зробив. Це зробило потрібне мені редагування, щоб дозволити всім користувачам, включаючи стандартних користувачів, встановити java 7u17 для safari / firefox.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

Це додало% усіх бла-бла-благ до нижньої частини файлу sudoers. Мені довелося запустити такий сценарій.

sudo sh sudoersedit.sh

Удачі: D