su и sudo в сценарии оболочки

Question

Существует сценарий оболочки (/ bin / sh, а не bash), для выполнения которого требуются права root.

Если он запускается обычным пользователем, он должен запросить пароль у пользователя, чтобы получить root-права, и перезапустить себя.

Теперь он использует следующий код:

if [ $(id -u) -ne 0 ]; then su root -- $0 $@ ; ... fi

Это прекрасно работает, но есть такие ОС, как Ubuntu, у которых вообще нет пароля root. С другой стороны, многие системы используют sudo для корневых разрешений.

Вопрос в том, как скрипт может определить, использовать ли su или sudo, не прося пользователя ввести слишком много паролей (например, введите sudo пароль, если не получится - запустите su).

Answer 1

Не должно.Если скрипт требует привилегий root, он должен быть запущен от имени root.Дело пользователя в том, как он собирается это сделать - используя su, sudo или какой-то другой механизм.

Если вы обеспокоены проблемами безопасности и не хотите делать все из-под root, вы можете отказаться от привилегий root.для этих частей.

Answer 2

Пуленепробиваемого способа сделать это не существует, потому что любой дистрибутив может выкладывать файлы любым удобным для него способом. Debian и Ubuntu часто размещают системные файлы в каталогах, отличных от Red Hat, например. Гораздо проще настроить скрипт для ОС, на которой он установлен.

Answer 3

Вы можете настроить учетную запись, чтобы она не требовала пароля для sudo в / etc / sudoers:

yourusername ALL=(ALL) NOPASSWD: ALL

Если вы не хотите этого делать, вы можете заставить их запускать скрипт от имени пользователя root,Добавьте что-то вроде этого в начало вашего сценария оболочки:

if [ "$UID" -ne 0 ]; then
    echo "You must be root to run this script"
    exit 1
fi

Таким образом, пользователь может получить права root, как он пожелает (su или sudo).

Answer 4

Создайте еще один .sh файл из этого файла, назовите свой оригинальный .sh файл как -

su - oracle /u01/enlightics/Enlightiks/UploadFTP/ExportScript2.sh

Answer 5

Хотя это не полностью отвечает на ваш вопрос, стоит отметить, что вы можете проверить, установлен ли пакет sudo, используя следующее:

Системы на основе Debian:

dpkg -s sudo

RPM систем:

rpm -q sudo

Answer 6

Проверьте, установлен ли sudo

SU='su'
which sudo > /dev/null && SU='sudo'