Ігноруйте судо в сценарії bash

У мене невеликий сценарій bash:

#!/bin/bash

touch dummy.txt

Якщо я sudoвиконаю цей скрипт, тоді він створить, dummy.txtякий буде захищений коренем .

Що я хочу зробити:

Незалежно від того, виконується цей сценарій за допомогою sudoабо звичайного користувача, файл неdummy.txt повинен бути захищений коренем.

Ви можете перевірити, чи виконується сценарій за sudoдопомогою змінних EUIDта SUDO_USERзмінних, а потім виконати touchтак, SUDO_USERніби правда - щось подібне

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Якщо ваш сценарій не призначений для запуску як root, найбезпечнішим способом вирішити проблему є припинення виконання сценарію на самому початку:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

За бажанням ви можете повторно виконати свій скрипт як резервний користувач (наприклад sudo -u FALLBACK_USER "$0"), а не просто переривати.

Спроба виправити примхи окремих команд зробить ваш сценарій зайвим складним і важким для налагодження. Кожен раз, коли ви його модифікуєте, вам доведеться пройти всі тестування двічі (як звичайний користувач, то як root) і виправити всі rootпов'язані помилки, що виникають. Це, так би мовити, не є надійним рішенням.

Файли, створені за допомогою root acound, мають такі дозволи:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Тут файл належить користувачу root та кореневій групі, він читається та записується коренем, але читається лише іншими.

Найпростішим підходом буде лише chownповернення файлу до початкового користувача.

chown username:group_name dummy.txt

Ви можете використовувати $SUDO_USERзмінну, доступну лише тоді, коли sudoвикликається, наприклад:

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Якщо ви запускаєте скрипт як звичайний користувач, chownчастина взагалі не потрібна, тому ви, можливо, захочете скористатися if-оператором або &&тестом для перевірки на випадок, коли сценарій запускається як root, і зробити щось у цьому рядку:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Сказане вище - рекомендований підхід. Є й інші, як-от використання chmodдля зміни дозволів для читання-запису-виконання для користувачів та груп, але це не рекомендується.