Jak wykonać sudo polecenia w skrypcie bez pytania o hasło?

Chcę codziennie włączać system automatycznie. Używam więc poniższego kodu w skrypcie Python, ale sudoza każdym razem pytam o hasło:

os.system('sudo sh -c "echo date \'+%s\' -d \'+ \
       24 hours\' > /sys/class/rtc/rtc0/wakealarm"')

Jak mogę uruchomić ten skrypt sudoza każdym razem bez pytania o hasło?

Uwaga: Jakakolwiek metoda polegająca na wpisaniu hasła logowania w postaci zwykłego tekstu, polecenia lub pliku, jest niepewna i NIE powinna być używana!

Poprawny sposób to zrobić, aby ustawić sudotak, że tylko właściwa komenda jeden trzeba, to znaczy echo date... > rtc..., może pracować bez konieczności hasło.

Krok 1. Utwórz skrypt powłoki za pomocą tego polecenia

• Otwórz gedit(lub swój ulubiony edytor) i utwórz skrypt nppydatertc.sh
• Wstaw tylko ten wiersz i zapisz go np. W swoim katalogu domowym:

  data echa \ '+% s \' -d \ '+ 24 godziny \'> / sys / class / rtc / rtc0 / wakealarm

• Zamknij edytor i z poziomu terminalu uruchom skrypt i zmień jego własność na root , w przeciwnym razie inny użytkownik z dostępem do twojego systemu może go edytować i wykonywać dowolne polecenia jako root bez potrzeby podawania hasła:

  sudo chown root:root /home/username/pydatertc.sh
  sudo chmod 700 /home/username/pydatertc.sh
  

Krok 2. Skonfiguruj sudo, aby umożliwić pydatertc.shwykonywanie bez wymagania hasła

• Wpisz sudo visudow terminalu, aby otworzyć sudoersplik uprawnień sudo ( )
• Wokół linii 25 zobaczysz tę linię: %sudo ALL=(ALL:ALL) ALL
• Pod tym wierszem wstaw następujący wiersz, w którym usernameznajduje się nazwa użytkownika:

  nazwa użytkownika ALL = (ALL) NOPASSWD: /home/username/pydatertc.sh

• Wyjdź z edytora ( Ctrl+ Xjeśli nano )

Krok 3. Zmodyfikuj skrypt Pythona, aby zadzwonił pydatertc.sh

• Zmień linię na:

  os.system ('sudo /home/username/pydatertc.sh')

Teraz twój skrypt powinien działać bez konieczności podawania hasła ORAZ bez narażania bezpieczeństwa konta, danych lub systemu!

Alternatywa tylko dla wakealarm(nie do ogólnego użytku!):

W tym konkretnym przypadku tylko , ponieważ /sys/class/rtc/rtc0/wakealarmplik kontroluje tylko alarm budzenia dla systemu i jest inaczej nieszkodliwe, inną alternatywą, aby uniknąć hasło jest albo przejąć na własność tego pliku z chown(jeśli jesteś tylko ustawienie alarmu przez użytkownika) lub uczyń go światowym do pisania chmod +666; w takim przypadku po prostu usuń sudoz wywołania Python, pozostawiając sh -c "...."nienaruszone.

Ostrzeżenie!

Umieszczenie hasła logowania w postaci zwykłego tekstu, polecenia lub pliku, jest wyjątkowo niepewne i może narazić na szwank twoje prywatne dane i system. Jest wysoce zalecane nigdy tego robić, nawet jeśli uważasz, że Twój system jest „osobisty” lub w „bezpiecznym miejscu”!

Jeśli skrypt jest przeznaczony wyłącznie do użytku osobistego, a Ty umieściłeś go w bezpiecznym miejscu i nie boisz się, że twoje konto zostanie skradzione, oto proste rozwiązanie:

echo LOGINPASSWD | sudo -S COMMAND HERE

gdzie LOGINPASSWD to hasło logowania (przykład: iloveponies), a POLECENIE TUTAJ to polecenie pojawiające się po sudo, takie jak sh -c "echo da .. itd.

Jeśli nie przeszkadza ci skrypt działający o określonej godzinie w ciągu godziny (lub w ciągu dnia), włóż go do katalogu głównego roota ( /root) i uruchom skrypt z systemowego crontab ( /etc/crontab) jako root. Wtedy nie będziesz musiał narażać bezpieczeństwa.

Zobacz https://help.ubuntu.com/community/CronHowto, aby dowiedzieć się, jak dodać skrypt do crontab.

Inną pokrewną fajną cechą sudo, o której nie wspomniano w doskonałych odpowiedziach powyżej, jest zmienna „timestamp_timeout”. Jest to zmienna sudo, którą możesz zwiększyć, aby zaoszczędzić na interaktywnym wpisywaniu hasła.

Przykład: w / etc / sudoers (lub jednym z zawartych w nim plików) możesz zmodyfikować wartość domyślną:

# only require a password once every 60 minutes
Defaults timestamp_timeout=60

Pełny opis z „man sudoers”:

timestamp_timeout

        Number of minutes that can elapse before sudo will ask for
        a passwd again.  The default is 5, set this to 0 to always
        prompt for a password.

Oczywiście nie może to pomóc w konkretnym przypadku uruchomienia polecenia z crona. Ale dobrze jest być tego świadomym.

export MY_SUDO_PASS="user_password_here"

Aby sprawdzić, czy działa, należy:

echo $MY_SUDO_PASS
> user_password_here

Aby uruchomić „sudo apt-get update” i zaakceptować hasło ze zmiennych środowiskowych, które wcześniej utworzyliśmy:

echo $MY_SUDO_PASS | sudo -S apt-get update

Uruchom z python (przykład zmieniając rekurencyjnie własność katalogu na username_here):

python
>> import subprocess
>> subprocess.call('echo $MY_SUDO_PASS | sudo -S chown -R username_here /home/username_here/folder_to_change_ownership_recursivley', shell=True)

echo $ MY_SUDO_PASS pobierz hasło -S przełącznik łapie go i przekazuje hasło do sudo