Zignoruj ​​sudo w skrypcie bash

Mam mały skrypt bash:

#!/bin/bash

touch dummy.txt

Jeśli wykonam ten skrypt, sudoto utworzy dummy.txton ochronę przed rootem .

Chcę zrobić:

Niezależnie od tego, czy ten skrypt jest wykonywany przy użyciu sudozwykłego użytkownika, dummy.txtczy nie , plik nie powinien być chroniony jako root.

Można sprawdzić, czy skrypt jest uruchamiany poprzez sudoużyciu EUIDi SUDO_USERzmienne, a następnie wykonać touchjak SUDO_USERgdyby prawda - coś podobnego

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Jeśli skrypt nie ma być uruchamiany jako root, najbezpieczniejszym sposobem rozwiązania problemu jest przerwanie jego wykonywania na samym początku:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

Opcjonalnie możesz ponownie uruchomić skrypt jako użytkownik rezerwowy (np. sudo -u FALLBACK_USER "$0") Zamiast po prostu przerywać.

Próba naprawienia dziwactwa poszczególnych poleceń sprawi, że skrypt będzie niepotrzebnie skomplikowany i trudny do debugowania. Za każdym razem, gdy go zmodyfikujesz, będziesz musiał wykonać wszystkie testy dwa razy (jako zwykły użytkownik, a następnie jako root) i naprawić wszystkie związane z tym rootbłędy. Można powiedzieć, że nie jest to rozwiązanie przyszłościowe.

Domyślnie pliki tworzone przy użyciu roota mają takie uprawnienia:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Plik ten należy do użytkownika root i grupy root i jest czytelny i zapisywany przez root, ale tylko dla innych.

Najprostszym podejściem byłoby po prostu chownprzywrócenie pliku do pierwotnego użytkownika.

chown username:group_name dummy.txt

Możesz użyć $SUDO_USERzmiennej, która jest dostępna tylko po sudowywołaniu, na przykład:

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Jeśli używasz skryptu jako zwykły użytkownik, ta chownczęść nie jest wcale potrzebna, więc możesz rozważyć użycie instrukcji if lub &&test do przetestowania przypadku, gdy skrypt jest uruchamiany jako root, i wykonaj następujące czynności:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Powyższe jest zalecanym podejściem. Są też inne, na przykład używanie chmoddo zmiany uprawnień do odczytu-zapisu-wykonania dla użytkowników i grupy, ale nie jest to zalecane.