Jak skrypt może sprawdzić, czy jest uruchamiany jako root?

Piszę prosty skrypt bash, ale potrzebuję go, aby sprawdzić, czy jest uruchamiany jako root, czy nie. Wiem, że jest to prawdopodobnie bardzo prosty sposób, ale nie mam pojęcia, jak to zrobić.

Żeby było jasne:
Co to jest prosty sposób, aby napisać skrypt foo.sh , tak że polecenie ./foo.shwyjścia 0i polecenie sudo ./foo.shwyjścia 1?

#!/bin/bash
if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root" 
   exit 1
fi

Użytkownik root nie musi mieć nazwy „root”. whoamizwraca pierwszą nazwę użytkownika z identyfikatorem użytkownika 0. $USERzawiera nazwę zalogowanego użytkownika, który może mieć identyfikator użytkownika 0, ale może mieć inną nazwę.

Jedyny niezawodny program sprawdzający, czy konto jest zalogowane jako root, czy nie:

id -u

Używam -udo efektywnego identyfikatora użytkownika, a nie -rna prawdziwym identyfikatorem użytkownika. Uprawnienia są określane przez efektywny identyfikator użytkownika, a nie rzeczywisty .

Testy

/etc/passwdzawiera następujące nazwy użytkowników o identyfikatorze użytkownika 0w podanej kolejności:

rootx
root2

Zalogowany jako root2daje kolejne wyniki:

• whoami: rootx
• echo $USER: root2(zwraca pusty ciąg, jeśli program został uruchomiony w pustym środowisku, np. env -i sh -c 'echo $USER')
• id -u: 0 Jak widać, inne programy zakończyły się niepowodzeniem w tej kontroli, tylko id -uprzeszły.

Zaktualizowany skrypt wygląda następująco:

#!/bin/bash
if ! [ $(id -u) = 0 ]; then
   echo "I am not root!"
   exit 1
fi

Jak powiedział @Lekensteyn , powinieneś użyć skutecznego identyfikatora użytkownika. Nie musisz dzwonić id -ubash:

#!/bin/bash

if [[ $EUID -ne 0 ]]; then
   echo "You must be root to do this." 1>&2
   exit 100
fi

Sugestia @ geirha z komentarzy wykorzystuje ocenę arytmetyczną:

#!/bin/bash

if (( EUID != 0 )); then
   echo "You must be root to do this." 1>&2
   exit 100
fi

Możesz to zrobić za pomocą whoamipolecenia, które zwraca bieżącego użytkownika:

#!/bin/bash

if [ `whoami` != 'root' ]
  then
    echo "You must be root to do this."
    exit
fi

...

Uruchomienie powyższego spowoduje wydrukowanie, You must be root to do this.jeśli bieżący użytkownik nie jest root.

Uwaga: w niektórych przypadkach alternatywą jest po prostu sprawdzenie $USERzmiennej:

if [ $USER != 'root' ]

Biorąc pod uwagę wydajność, możesz najpierw przetestować EUIDzmienną środowiskową, a następnie, jeśli nie istnieje, wywołać standardowe idpolecenie:

if ((${EUID:-0} || "$(id -u)")); then
  echo You are not root.
else
  echo Hello, root.
fi

W ten sposób, ze względu na skrót LUB , unikasz wywoływania polecenia systemowego, priorytetem zapytania dotyczącego zmiennej w pamięci.

Ponowne użycie kodu:

function amIRoot() {
  ! ((${EUID:-0} || "$(id -u)"))
}

#!/bin/bash
[[ $(id -u) != 0 ]] 
echo $?

Jednym prostym sposobem, aby skrypt mógł być uruchamiany tylko przez root, jest uruchomienie skryptu za pomocą wiersza:
#!/bin/su root

#!/bin/bash
uid=`id -u`
if [ "$uid" == "0" ]
then
    echo 1
else
    echo 0
fi

Ten fragment kodu:

• Sprawdź różne sesje
• sugeruję użyć sudo !!
• i zwróć błąd

if ["$ (whoami & 2> / dev / null)"! = "root"] && ["$ (id -un & 2> / dev / null)"! = "root"]
      następnie
      echo „Aby uruchomić ten skrypt, musisz być rootem!”
      echo „użyj 'sudo !!” ”
      wyjście 1
fi

Ta odpowiedź ma na celu zapisanie pomysłu, który może być pomocny dla niektórych z was. Jeśli potrzebujesz skryptu, który jest uruchamiany z graficznego interfejsu użytkownika i wymaga uprawnień administratora, wypróbuj ten sposób:

#!/bin/bash
if ! [ $(id -u) = 0 ]; then
   gksudo -w $0 $@
   exit
fi

#here go superuser commands, e.g. (switch intel cpu into powersave mode):
echo 1 > /sys/devices/system/cpu/intel_pstate/no_turbo
cpupower frequency-set -g powersave

W ten sposób otrzymasz ładne okno dialogowe z pytaniem o hasło użytkownika root. Podobnie jak w sudo z linii poleceń.

gksudoMogą nie być dostępne w systemie, a następnie zainstalować go sudo apt-get install gksu.

Ten kod działa zarówno pod Bash, jak i giełdowym Bourne sh (testowanym pod FreeBSD), który nie definiuje EUID. Jeśli istnieje identyfikator EUID, zwracana jest jego wartość, w przeciwnym razie uruchamiane jest polecenie „id”. Jest odrobinę krótszy niż w powyższym przykładzie „lub”, ponieważ wykorzystuje wbudowaną powłokę „: -”.

Zrootuj w sh:

# echo $EUID

# euid=${EUID:-`id -u`}
# echo $euid
0

In bash:
[chaapala@tenfwd2 ese]$ euid=${EUID:-`id -u`}
[chaapala@tenfwd2 ese]$ echo $euid
10260