Wie bearbeite ich / etc / sudoers aus einem Skript?

Ich muss /etc/sudoersein Skript bearbeiten , um Inhalte zu weißen Listen hinzuzufügen oder daraus zu entfernen.

Angenommen, ich habe einen Befehl, der für eine normale Datei funktioniert, wie könnte ich ihn anwenden /etc/sudoers?

Kann ich es kopieren und ändern und dann visudodas Original durch die geänderte Kopie ersetzen lassen? Durch die Bereitstellung meines eigenen Skripts in $EDITOR?

Oder kann ich einfach die gleichen Schlösser verwenden und cp?

Bei der Frage geht es mehr um potenzielle Probleme als nur darum, etwas zu finden, das funktioniert.

Alter Thread, aber was ist mit:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Verwenden Sie dazu visudo mit einem benutzerdefinierten Editor. Dies löst alle Rennbedingungen und "Hack" -Probleme mit Brians Lösung.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Dieses Skript fügt die Zeile "# Dummy change to sudoers" am Ende von sudoers hinzu. Keine Hacks und keine Rennbedingungen.

Kommentierte Version, die erklärt, wie dies tatsächlich funktioniert:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Sie sollten Ihre Änderungen an einer temporären Datei vornehmen und dann visudo -c -f sudoers.temp verwenden, um zu bestätigen, dass die Änderungen gültig sind, und sie dann über / etc / sudoers kopieren

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

Unter Debian und seinen Derivaten können Sie ein benutzerdefiniertes Skript /etc/sudoers.d/mit Rechten in ein Verzeichnis einfügen . 0440Weitere Informationen finden Sie unter /etc/sudoers.d/README .

Es könnte helfen.

visudo soll die menschliche Schnittstelle für die Bearbeitung sein /etc/sudoers. Sie können dasselbe erreichen, indem Sie die Datei direkt ersetzen. Sie müssen sich jedoch um die gleichzeitige Bearbeitung und Syntaxüberprüfung kümmern. Beachten Sie die r--r-----Berechtigungen.

Wenn Sie das sudoHinzufügen von Einträgen /etc/sudoers.dzulassen, können Sie diese Antwort von @ dragon788 verwenden:

https://superuser.com/a/1027257/26022

Grundsätzlich visudoüberprüfen Sie die Datei, bevor Sie sie kopieren /etc/sudoers.d, damit Sie sicher sein können, dass Sie sudofür niemanden kaputt gehen .

visudo -c -q -f filename

Dies überprüft es und gibt Erfolg (0) zurück, wenn es gültig ist, so dass Sie es mit verwenden können if,&& und andere Script Boolesche Operationen. Sobald Sie validiert haben, kopieren Sie /etc/sudoers.des einfach in und es sollte funktionieren. Stellen Sie sicher, dass es Root gehört und nicht von anderen beschreibbar ist.

Richten Sie einen benutzerdefinierten Editor ein. Grundsätzlich handelt es sich um ein Skript, das den Dateinamen (in diesem Fall /etc/sudoers.tmp) akzeptiert und diesen ändert und an Ort und Stelle speichert. Sie können also einfach in diese Datei schreiben. Wenn Sie fertig sind, beenden Sie das Skript, und visudo kümmert sich darum, die eigentliche sudoers-Datei für Sie zu ändern.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Viele Antworten, habe mit sudo for yonks gearbeitet, musste aber bis jetzt die Setup-Konfiguration nicht automatisieren. Ich habe eine Mischung aus einigen der obigen Antworten verwendet und meine Konfigurationszeile in den Include-Speicherort /etc/sudoers.d geschrieben, damit ich die Haupt-Sudoers-Datei nicht ändern muss. Dann habe ich diese Datei auf Syntax überprüft. Ein einfaches Beispiel unten:

Schreiben Sie Ihre Zeile in eine Sudoers-Include-Datei:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Überprüfen Sie, ob Ihre Sudoer-Include-Datei die Visudo-Syntaxprüfungen bestanden hat:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Nur um den obigen Antworten eine weitere Option hinzuzufügen: Wenn die Rennbedingung kein großes Problem darstellt, kann der folgende Befehl verwendet werden, um das manuelle Kopieren einer geänderten Datei in zu vermeiden /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Dadurch wird sichergestellt, dass die neue Datei mit dem Berechtigungsupdate überprüft und korrekt installiert wird.

Beachten Sie, dass bei einem Fehler in der /tmp/sudoers.newDatei visudoeine Benutzereingabe erforderlich ist. Es ist daher ratsam, diese visudo -c -f /tmp/sudoers.newzuerst zu überprüfen .

Ich denke, die einfachste Lösung ist:

Erstellen Sie ein Skript addsudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

und rufen Sie es mit den Benutzern auf, die Sie hinzufügen möchten, als:

root prompt> ./addsudoers.sh user1 user2

Die vollständige Erklärung finden Sie in dieser Antwort: Hinzufügen von Benutzern zu Sudoern über ein Shell-Skript

Grüße!

Versuchen Sie es zu wiederholen. Sie müssen es jedoch in einer Subshell ausführen. Beispiel:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Dies funktionierte für mich basierend auf dem, was andere hier gepostet haben. Wenn ich das Skript anderer Leute verwendete, öffnete es visudo für mich, machte aber keine Bearbeitung. Dies machte die Bearbeitung, die ich brauchte, um allen Benutzern, einschließlich Standardbenutzern, die Installation von Java 7u17 für Safari / Firefox zu ermöglichen.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

Dies fügte die% every bla bla bla am Ende der Sudoers-Datei hinzu. Ich musste das Skript so ausführen.

sudo sh sudoersedit.sh

Viel Glück: D.