Jak edytować / etc / sudoers ze skryptu?

Muszę edytować /etc/sudoersze skryptu, aby dodawać / usuwać rzeczy z białych list.

Zakładając, że mam polecenie, które działałoby na normalnym pliku, jak mogę je zastosować /etc/sudoers?

Czy mogę go skopiować i zmodyfikować, a następnie visudowymienić oryginał na zmodyfikowaną kopię? Udostępniając własny skrypt w $EDITOR?

Czy mogę po prostu użyć tych samych zamków i cp?

Pytanie dotyczy bardziej potencjalnych problemów niż znalezienia czegoś, co działa.

Stary wątek, ale co z:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Użyj do tego visudo z niestandardowym edytorem. To rozwiązuje wszystkie warunki wyścigu i problemy z „hakowaniem” za pomocą rozwiązania Briana.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Ten skrypt doda wiersz „# Dummy change to sudoers” na końcu sudoers. Bez hacków i warunków wyścigu.

Wersja z adnotacjami, która wyjaśnia, jak to faktycznie działa:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Powinieneś dokonać edycji w pliku tymczasowym, a następnie użyć visudo -c -f sudoers.temp, aby potwierdzić, że zmiany są prawidłowe, a następnie skopiować je na górę / etc / sudoers

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

W Debianie i jego pochodnych możesz wstawić własny skrypt do /etc/sudoers.d/katalogu z prawami 0440- więcej informacji znajdziesz w /etc/sudoers.d/README .

To może pomóc.

visudo ma być ludzkim interfejsem do edycji /etc/sudoers. Możesz osiągnąć to samo, zastępując plik bezpośrednio, ale musisz zadbać o jednoczesną edycję i sprawdzanie poprawności składni. Uważaj na r--r-----uprawnienia.

Jeśli zezwalasz na sudododawanie wpisów /etc/sudoers.d, możesz użyć tej odpowiedzi @ dragon788:

https://superuser.com/a/1027257/26022

Zasadniczo używasz visudodo weryfikacji pliku przed skopiowaniem go /etc/sudoers.d, więc możesz mieć pewność, że nie złamiesz sudodla nikogo.

visudo -c -q -f filename

To, że sukces i powroty (0), czy to ważne, więc można go używać z kontroli if, &&i innych operacji skrypt logiczne. Po sprawdzeniu poprawności po prostu skopiuj go do programu /etc/sudoers.di powinno działać. Upewnij się, że należy do roota i nie ma prawa do zapisu przez innych.

Skonfiguruj edytor niestandardowy. Zasadniczo będzie to skrypt, który zaakceptuje nazwę pliku (w tym przypadku /etc/sudoers.tmp) i zmodyfikuje ją i zapisze na miejscu. Możesz więc po prostu napisać do tego pliku. Kiedy skończysz, zamknij skrypt, a visudo zajmie się modyfikacją rzeczywistego pliku sudoers.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Wiele odpowiedzi, pracowałem z sudo od lat, ale do tej pory nie musiałem automatyzować konfiguracji konfiguracji. Użyłem mieszanki niektórych z powyższych odpowiedzi, pisząc moją linię konfiguracyjną w /etc/sudoers.d zawierającą lokalizację, więc nie muszę modyfikować głównego pliku sudoers, a następnie sprawdziłem ten plik pod kątem składni, prosty przykład poniżej:

Napisz swoją linię do dołączonego pliku sudoers:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Sprawdź, czy plik dołączany do sudoers przeszedł testy składni visudo:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Aby dodać kolejną opcję do powyższych odpowiedzi, jeśli stan wyścigu nie jest poważnym problemem, można użyć następującego polecenia, aby uniknąć ręcznego kopiowania zmodyfikowanego pliku do /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Zapewni to poprawność nowego pliku i poprawną instalację wraz z aktualizacją uprawnień.

Zwróć uwagę, że jeśli w /tmp/sudoers.newpliku jest błąd, visudozostanie wyświetlony monit o wprowadzenie danych przez użytkownika, dlatego zaleca się visudo -c -f /tmp/sudoers.newnajpierw to sprawdzić .

Myślę, że najprostszym rozwiązaniem jest:

Utwórz skrypt addedudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

i nazwij to z użytkownikami, których chcesz dodać jako:

root prompt> ./addsudoers.sh user1 user2

Aby uzyskać pełne wyjaśnienie, zobacz odpowiedź: Dodawanie użytkowników do sudoers za pomocą skryptu powłoki

Pozdrowienia!

Spróbuj to powtórzyć. Musisz jednak uruchomić go w podpowłoce. Przykład:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

To zadziałało dla mnie na podstawie tego, co inni tutaj opublikowali. Kiedy użyłem skryptu innych ludzi, otworzyło się dla mnie visudo, ale nie dokonało edycji. To spowodowało edycję, której potrzebowałem, aby umożliwić wszystkim użytkownikom, w tym zwykłym użytkownikom, zainstalowanie java 7u17 dla Safari / Firefox.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

To dodało% everybody bla bla bla na końcu pliku sudoers. Musiałem uruchomić skrypt w ten sposób.

sudo sh sudoersedit.sh

Powodzenia: D.