Попросіть права доступу до сценарію

У мене є сценарій, який може працювати як sudo script.shабоpkexec script.sh

З точки зору користувача було б набагато приємніше, якби скрипт запитував пароль у користувача, коли він просто запускався за ім'ям script.sh.

Як я можу "вставити" запит до pkexecабо sudoзапустити весь скрипт із привілеєм root?

Зауважте, що запускати все за допомогою sudo sh -cможе бути не найкращим рішенням, оскільки у мене є функції в сценарії.

Це працюватиме:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

приклад:

./test.sh 
blade
[sudo] password for blade: 
root

Якщо вам потрібен гарний діалог, спробуйте щось подібне. Я вирвав це прямо з чогось іншого, що я написав, тож у нього є додаткові речі, які вам можуть не знадобитися чи хочете, але це показує загальну ідею:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Для цього використовується whiptail, який ви можете встановити, якщо у вас його ще немає:

sudo apt-get install whiptail

відповідь blade19899 - це справді шлях, але можна також зателефонувати sudo bashв шебанг:

#!/usr/bin/sudo bash
# ...

Очевидний застереження полягає в тому, що це буде працювати лише до тих пір, поки скрипт викликається, ./scriptі не вийде, як тільки скрипт викликається bash script.

Я заздалегідь готую команди в скрипті, до яких потрібен кореневий доступ, sudo- якщо користувач ще не отримав дозволів, сценарій вимагає ввести пароль у цей момент.

приклад

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Цей скрипт може бути запущений як sudo <scriptname>або як <scriptname>. В будь-якому випадку він запитає пароль лише один раз.

Схоже, ніхто більше не вирішив тут очевидного занепокоєння. Введення sudoв сценарій, який ви розповсюджуєте, сприяє поганим звичкам користувача . (Я припускаю, що ви поширюєте його, оскільки ви згадуєте "з точки зору користувача".)

Правда полягає в тому, що в застосуванні програм та сценаріїв є настанова, яка схожа на принцип безпеки в банківській справі: Ніколи не роздавайте свою особисту інформацію тому, хто телефонує вам, і каже, що вони дзвонять "з вашого банку" , і який існує з подібних причин.

Правило для додатків:

Ніколи не вводьте свій пароль, коли буде запропоновано, якщо ви не впевнені, що з ним робиться. Це потрійно стосується тих, хто має sudoдоступ.

Якщо ви вводите свій пароль, тому що ви бігли sudoв командному рядку, чудово. Якщо ви вводите це через те, що ви виконали команду SSH, добре. Якщо ви вводите це під час входу на комп’ютер, звичайно, чудово.

Якщо ви просто запускаєте іноземний скрипт або виконуваний файл і приручно вводите свій пароль, коли буде запропоновано його, ви не маєте поняття, що з ним робить сценарій. Це може бути збереження його у тимчасовому файлі в простому тексті, бо все, що ви знаєте, і навіть не зможе очистити його після себе.

Очевидно, є окремі та додаткові занепокоєння щодо запуску невідомого набору команд як root, але те, про що я тут говорю, - це підтримка безпеки самого пароля . Навіть припускаючи, що додаток / скрипт не є шкідливим, ви все одно хочете, щоб ваш пароль надійно оброблявся, щоб запобігти захопленню інших програм та його зловмисному використанню.

Отже, моя особиста відповідь на це: найкраще, що потрібно вкласти у свій сценарій, якщо йому потрібні кореневі привілеї, це:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Я зробив це так:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]