Jak wyjaśnił @dessert , problem polega na tym, że twój skrypt nie ma linii shebang . Bez shebang, sudodomyślnie będzie próbował uruchomić plik przy użyciu /bin/sh. Nigdzie nie mogłem go udokumentować, ale potwierdziłem, sprawdzając sudokod źródłowy, w którym znalazłem następujące informacje w pliku pathnames.h:
#ifndef _PATH_BSHELL
#define _PATH_BSHELL "/bin/sh"
#endif /* _PATH_BSHELL */
Oznacza to „ustaw, jeśli zmienna _PATH_BSHELLnie jest zdefiniowana, ustaw ją na /bin/sh”. Następnie w configureskrypcie zawartym w źródłowym pliku archiwalnym mamy:
for p in "/bin/bash" "/usr/bin/sh" "/sbin/sh" "/usr/sbin/sh" "/bin/ksh" "/usr/bin/ksh" "/bin/bash" "/usr/bin/bash"; do
if test -f "$p"; then
found=yes
{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $p" >&5
$as_echo "$p" >&6; }
cat >>confdefs.h <<EOF
#define _PATH_BSHELL "$p"
EOF
break
fi
done
Pętla ta wygląda na /bin/bash, /usr/bin/sh, /sbin/sh, /usr/sbin/shi /bin/ksh, a następnie ustawia _PATH_BSHELLsię w zależności od tego stwierdzono pierwszy . Ponieważ /bin/shbył pierwszy na liście i istnieje, _PATH_BSHELLjest ustawiony na /bin/sh. Wynikiem tego wszystkiego jest to, że domyślną powłoką jest sudochyba, że zdefiniowano inaczej /bin/sh.
Tak więc sudodomyślnie uruchomi się za pomocą, /bin/sha na Ubuntu, który jest dowiązaniem symbolicznym do dashminimalnej powłoki zgodnej z POSIX:
$ ls -l /bin/sh
lrwxrwxrwx 1 root root 4 Feb 27 2015 /bin/sh -> dash
[[Konstrukt funkcja atakujących, nie jest zdefiniowane przez standard POSIX i nie są rozumiane przez dash:
$ bash -c '[[ true ]] && echo yes'
yes
$ dash -c '[[ true ]] && echo yes'
dash: 1: [[: not found
Szczegółowo w trzech wywołaniach, które próbowałeś:
./test.sh
Nie sudo; w przypadku braku linii shebang, twoja powłoka spróbuje wykonać sam plik. Ponieważ działasz bash, będzie to działać skutecznie bash ./test.shi działać.
sudo sua następnie ./test.sh.
Tutaj zaczynasz nową powłokę dla użytkownika root. Będzie to dowolna powłoka zdefiniowana w $SHELLzmiennej środowiskowej dla tego użytkownika, a na Ubuntu domyślną powłoką roota jest bash:
$ grep root /etc/passwd
root:x:0:0:root:/root:/bin/bash
sudo ./test.sh
Tutaj pozwalasz sudona bezpośrednie wykonanie polecenia. Ponieważ jego domyślna powłoka jest taka, /bin/shjak wyjaśniono powyżej, powoduje to uruchomienie skryptu /bin/sh, co jest dashi kończy się niepowodzeniem, ponieważ dashnie rozumie [[.
Uwaga : szczegóły dotyczące sudoustawień domyślnej powłoki wydają się nieco bardziej złożone. Próbowałem zmienić pliki wymienione w mojej odpowiedzi, aby wskazywały, /bin/bashale sudonadal domyślnie /bin/sh. Dlatego w kodzie źródłowym muszą znajdować się inne miejsca, w których zdefiniowana jest domyślna powłoka. Niemniej jednak główny punkt (który sudodomyślnie jest sh) nadal obowiązuje.
sudo su. Po prostu uruchomsudo -ilubsudo -szamiast tego.