Żądanie uprawnień roota ze skryptu

Mam skrypt, który może działać jako sudo script.shlubpkexec script.sh

Byłoby o wiele ładniej z punktu widzenia użytkownika, gdyby skrypt pytał użytkownika o hasło podczas uruchamiania go po nazwie script.sh.

Jak mogę „osadzić” żądanie do pkexeclub sudouruchomić cały skrypt z uprawnieniami roota?

Zauważ, że uruchamianie wszystkiego za pomocą sudo sh -cmoże nie być najlepszym rozwiązaniem, ponieważ mam funkcje w skrypcie.

To zadziała:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

przykład:

./test.sh 
blade
[sudo] password for blade: 
root

Jeśli chcesz ładny dialog, spróbuj czegoś takiego. Wyrwałem to prosto z czegoś innego, co napisałem, więc zawiera dodatkowe rzeczy, których możesz nie potrzebować lub chcieć, ale pokazuje to ogólny pomysł:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Używa to whiptail, który możesz zainstalować, jeśli jeszcze go nie masz:

sudo apt-get install whiptail

Odpowiedź od blade19899 jest rzeczywiście słuszna, jednak można również wywołać sudo bashshebang:

#!/usr/bin/sudo bash
# ...

Oczywistym zastrzeżeniem jest to, że będzie działać tylko tak długo, jak długo skrypt jest wywoływany za pomocą ./scripti zawiedzie, gdy tylko skrypt zostanie wywołany za pomocą bash script.

Wstępuję do poleceń w skrypcie, które wymagają dostępu sudodo konta root - jeśli użytkownik nie uzyskał jeszcze uprawnień, skrypt wyświetla monit o podanie hasła.

przykład

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Ten skrypt może być uruchamiany jako sudo <scriptname>lub jako <scriptname>. W obu przypadkach poprosi o hasło tylko raz.

Wydaje się, że nikt inny nie zajął się tutaj oczywistym problemem. Umieszczenie sudow skrypcie, który następnie rozpowszechniasz, promuje złe nawyki użytkowników . (Zakładam, że je rozpowszechniasz, ponieważ wspominasz „z punktu widzenia użytkownika”).

Prawda jest taka, że ​​istnieją wytyczne dotyczące korzystania z aplikacji i skryptów, które są podobne do zasady bezpieczeństwa w bankowości: Nigdy nie podawaj swoich danych osobowych komuś, kto dzwoni do ciebie i mówi, że dzwoni „z twojego banku” i który istnieje z podobnych powodów.

Reguła dla aplikacji jest następująca:

Nigdy nie wpisuj hasła po wyświetleniu monitu, chyba że masz pewność, co się z nim dzieje. Dotyczy to potrójnie każdego, kto ma sudodostęp.

Jeśli wpisujesz hasło, ponieważ działałeś sudow wierszu poleceń, świetnie. Jeśli wpisujesz to, ponieważ uruchomiłeś polecenie SSH, w porządku. Oczywiście, jeśli wpisujesz go podczas logowania do komputera.

Jeśli po prostu uruchomisz obcy skrypt lub plik wykonywalny i nieuprzejmie wpiszesz hasło, gdy zostaniesz o to poproszony, nie masz pojęcia, co skrypt z nim robi. Może to być przechowywanie go w pliku tymczasowym w postaci zwykłego tekstu, o ile wiesz, a nawet może nie zostać wyczyszczone po sobie.

Oczywiście istnieją osobne i dodatkowe obawy związane z uruchamianiem nieznanego zestawu komend jako root, ale tutaj mówię o utrzymaniu bezpieczeństwa samego hasła . Nawet zakładając, że aplikacja / skrypt nie jest złośliwy, nadal chcesz, aby hasło było obsługiwane bezpiecznie, aby uniemożliwić innym aplikacjom przechwycenie go i złośliwe użycie.

Tak więc, moja osobista odpowiedź na to jest najlepsza rzecz, którą mogę umieścić w swoim skrypcie, jeśli potrzebuje uprawnień roota:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Zrobiłem to w ten sposób:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]