Можливо перевірити здатність до судо перед судоінгом?

Я пишу невелику корисну програму. Я хотів би, щоб спробувати sudoщось запустити, якщо потрібно.

Тобто: якщо дозволи на файл не дозволяють поточному користувачеві працювати з певним файлом (і sudoправила дозволяють це), я хотів би, щоб моя утиліта sudoщось запустила як власника файлу.

Я сподіваюся заздалегідь перевірити цю здатність, тому що я вважаю за краще, щоб журнали системи не заповнювали шум від невдалої sudoспроби. Як sudoсам повідомляє про помилку: "Про цей інцидент буде повідомлено".

Отже, я сподіваюся програмно перевірити: чи можна user <x>запустити command <y>через sudo?.

Ось проблема: хоча воно /etc/sudoersмістить це відображення, воно є кореневою власністю і не читається звичайними користувачами.

Я розглядав нерест для запуску підпроцесу sudo -l(який видає команди, які поточний користувач може запустити). Тоді я б проаналізував вихід цього. Однак це здається трохи крихким. Вихід містить інформацію, яку я хочу, але, схоже, вона була розроблена для того, щоб люди читали (не для програмного споживання). Я не знаю, чи є якась гарантія, що вихід буде дотримуватися того самого формату в майбутньому або на різних платформах.

Чи sudo -lвважається програмним розбір результатів безпечним? Якщо ні, чи є кращі варіанти, щоб заздалегідь визначити, чи вдасться команда sudo?

. не знаю заздалегідь, хто з цих інших користувачів має відповідне правило sudo)

Згідно зі сторінкою sudo man:

 -l, --list  If no command is specified, list the allowed (and forbidden)
             commands for the invoking user (or the user specified by the
             -U option) on the current host.  A longer list format is used
             if this option is specified multiple times and the security
             policy supports a verbose output format.

             If a command is specified and is permitted by the security
             policy, the fully-qualified path to the command is displayed
             along with any command line arguments.  If command is
             specified but not allowed, sudo will exit with a status value
             of 1.

так що це зводиться до

if sudo -l -U $USER shutdown > /dev/null
then
   ## $USER can
else
   ## $USER cannot
fi 

Як вказував Муру, використовуйте або -U $USERабо, -U $USERTOTESTабо нічого, залежно від ваших потреб.