Sudo - czy istnieje polecenie sprawdzające, czy mam sudo i / lub ile czasu mi zostało?

(Pierwotnie opublikowane na Stack Overflow. Sugerują, że spróbuję tutaj. Oto oryginalny post: /programming/3858208/sudo-is-there-a-command-to-check-if-i-have -sudo-i-lub-jak-ile czasu pozostało )

Zobacz tytuł. Chcę polecenia, które pozwoli mi na zapytanie sudo. Idealnie byłoby zwrócić sukces, jeśli nadal mam sudo, i fałsz, jeśli sudo wygasło. Przydałby się mi pozostały czas (chociaż gdybym się martwił, mógłbym po prostu zrobić sudo -v w celu rewalidacji). Och i nie powinienem prosić o hasło.

Najbliższą rzeczą, jaką znalazłem, jest „sudo -n prawda”, ale opcja -n jest obecna tylko na moim komputerze Centos 5 w pracy. -n kończy się niepowodzeniem, jeśli musi poprosić o hasło. Czy jest jakiś inny sposób na uzyskanie tej funkcjonalności? Załóżmy, że nie mam roota na wszystkich komputerach, z którymi pracuję, więc nie mogę instalować nowych wersji sudo według własnych upodobań.

Z tego powodu warto to zrobić, aby uzyskać monit o podanie statusu sudo. Lubię wiedzieć, które terminale są aktywne sudo. Mam również monit, który zmienia kolory, gdy jestem rootem, ale nie używam roota zbyt często, więc jest to ograniczone użycie.

-nOpcja jest dostępna w nowszych wersjach sudo, ale jak stwierdził, że nie jest to opcja. Nie ma prawdziwego sposobu na zrobienie tego, czego szukasz, po prostu wypróbowanie sudo i sprawdzenie, czy wróci z prośbą o podanie hasła. Jeśli martwisz się, że potrzebujesz wizualnego wskazania, dlaczego nie rozpocząć sudo / bin / bash, aby rozpocząć sesję root bash? Zauważ, że jest to niepewne, ale jest również nieco niepewne, jeśli ktoś zauważy twoje szybkie zmiany w sudo.

Wiem, że to naprawdę stare pytanie, ale oto co zrobiłem dzisiaj w skrypcie:

CAN_I_RUN_SUDO = $ (sudo -n uptime 2> & 1 | grep "load" | wc -l)
jeśli [$ {CAN_I_RUN_SUDO} -gt 0]
następnie
    echo „Mogę uruchomić polecenie sudo”
jeszcze
    echo „Nie mogę uruchomić polecenia Sudo”
fi

Poniższe polecenie pokaże kolorowe oznaczenie przyznane przez sudo, więc pamiętaj, aby zrobić coś sudo -kprzed odejściem od maszyny. Przydaje się również na nie kolorowych terminalach.

Ponieważ możemy mieć sudo aktywne i nieaktywne na różnych sesjach terminalowych, stworzyłem to, co można umieścić na końcu ~ / .bashrc

function FUNCpromptCommand () { 
    sudo -n uptime 2>/dev/null 1>/dev/null
  local bSudoOn=`if(($?==0));then echo true; else echo false; fi`

    history -a; # append to history at each command issued!!!
    local width=`tput cols`;
    local half=$((width/2))
    local dt="[EndAt:`date +"%Y/%m/%d-%H:%M:%S.%N"`]";
  if $bSudoOn; then dt="!!!SUDO!!!$dt"; fi
    local sizeDtHalf=$((${#dt}/2))
    #printf "%-${width}s" $dt |sed 's" "="g'; 
    echo
    output=`printf "%*s%*s" $((half+sizeDtHalf)) "$dt" $((half-sizeDtHalf)) "" |sed 's" "="g';`

    local colorLightRed="\e[1;31m"
  local colorNoColor="\e[0m"
    if $bSudoOn; then
        echo -e "${colorLightRed}${output}${colorNoColor}"
    else
        echo -e "${output}"
    fi
}
export PROMPT_COMMAND=FUNCpromptCommand

Na typ terminala, bashaby go przetestować. Dodaje również cały wiersz za każdym razem, gdy wykonujesz polecenie, który zawiera informacje o czasie ostatniego polecenia, dzięki czemu możesz iść na lunch i wiedzieć, kiedy ostatnie polecenie się zakończyło :).

Możesz grać z tym kodem, aby dopasować go do swoich potrzeb. Jest też zmienna PS1 (to jest tak naprawdę mała pojedyncza linia), ale myślę, że lepiej nie zadzierać z nią.

PS .: dla OS-X, poszukaj komentarza poniżej @nwinkler.

Aby uprościć odpowiedź udzieloną przez @ wags007

if sudo -n true
then
  sudo id
else
  echo "sorry, but did not want to bother you"
fi

Jeśli jednak w Twojej https://www.sudo.ws/man/1.8.15/sudoers.man.html masz konfigurację, defaults mail_badpassza każdy test, który da wynik fałszywy (zostanie wyświetlony monit), zostanie wysłana wiadomość e-mail. Aby uniknąć takich uciążliwości, zmień tę część pliku sudoers na

Defaults       mail_badpass
Defaults!      /bin/true !mail_badpass

W rezultacie wysyłane są e-maile z ostrzeżeniem dotyczącym bezpieczeństwa dla wszystkich poleceń oprócz / bin / true. Cóż, tak, ktoś może teraz spróbować brutalnie wymusić hasło, dzwoniąc sudo truenieograniczoną liczbę razy bez wysyłania wiadomości z ostrzeżeniem bezpieczeństwa.

Uwaga: Zawsze używaj visudozamiast ulubionego edytora do edycji pliku sudoers. W przeciwnym razie możesz zostać zablokowany.

Zgodnie z instrukcją sudo sesja sudo jest określana na podstawie pliku znacznika czasu ( /usr/lib/sudo/<username>), więc możesz dowiedzieć się, ile czasu pozostało, sprawdzając datę / godzinę pliku znacznika czasu. Jednak w moim systemie plik znacznika czasu jest w rzeczywistości katalogiem i są w nim trzy pliki z tajemniczą zawartością (oraz niektóre dziwne znaczniki czasu, ale /usr/lib/sudo/<username>wydaje się, że mają znacznik czasu, który pokrywa się z czasem, w którym podałem sudo moje hasło) Myślę, że /usr/lib/sudo/<username>/0ma znacznik czasu ostatniej sudoegzekucji.

Ostrzeżenie

Zgodnie z Bugzilla sudo Bug ID = 590 wezwanie do sudo -n true 2&>/dev/null ; echo $?spowoduje błądsudo -V 1.7.10

Przeczytaj Bugzillę [tutaj] ( http://bugzilla.sudo.ws/show_bug.cgi?id=590 „Bug ID = 590”)

Przynajmniej w sudo 1.8.21p2 to podejście działa dobrze:

if sudo -vn 2> /dev/null; then
    echo "You have an active sudo session"
fi

Jest to prawdopodobnie skrajna nadwyżka w stosunku do standardu większości ludzi, ale tutaj jest (pozornie poprawna) funkcja, której używam do sprawdzania, czy sudojest odblokowana (funkcja nie marnuje czasu, jeśli uruchomi ją użytkownik root, ponieważ nie ma potrzeby odblokowywania sudo):

#!/bin/sh

_unlock_sudo() {
    if [ "$USER" != 'root' ]; then
        if ! sudo -n -- true 2>/dev/null; then
            printf '\n'
            printf 'Enter password for sudo user "%s":\n' "$USER"
            while ! sudo -- true; do
                printf '\n'
                while true; do
                    printf 'Slow your roll. Try to enter password again? [Y/n]: '
                    read -r answer
                    case "$answer" in
                        ''|y|Y|yes|Yes|YES)
                            printf '\n'
                            printf 'Enter password for sudo user "%s":\n' "$USER"
                            break
                            ;;
                        n|N|no|No|NO)
                            printf '\n'
                            printf 'OK. Exiting...\n'
                            exit 1
                            ;;
                        *)
                            printf 'Please enter a valid option...\n'
                            printf '\n'
                            ;;
                    esac
                done
            done
        fi
    fi
}

_unlock_sudo

prosta odpowiedź ...

sudo echo
isSudo=$?
if [[ "$isSudo" -ne 0 ]]; then
  echo "This script must be run by root or a sudo'er"
  echo
  exit 1
fi

# do stuff

exit 0

Co powiesz na stronę man

man sudo

Lista dostępnych poleceń:

sudo -l

samo sudo nie ma ograniczeń czasowych ani datowych ... patrz:

man sudo
man sudoers