Wie löse ich "Erlaubnis verweigert", wenn ich sudo mit Umleitung in Bash verwende?

Wenn ich sudo verwende, um Änderungen an Dateien zuzulassen, wird mir regelmäßig die Berechtigung verweigert.

Zum Beispiel ist meine Maus unruhig und träge, deshalb möchte ich das Polling deaktivieren:

sudo echo "options drm_kms_helper poll=N">/etc/modprobe.d/local.conf

Ich werde nach einem Passwort gefragt und erhalte dann:

bash: /etc/modprobe.d/local.conf: Permission denied

Daher habe ich versucht, eine vorübergehende Änderung vorzunehmen, um die Abfrage zu deaktivieren.

sudo echo N> /sys/module/drm_kms_helper/parameters/poll

Das System antwortete erneut mit:

bash: /sys/module/drm_kms_helper/parameters/poll: Permission denied

Irgendwelche Ideen?

Die Ausgabeumleitung (über den >Operator) erfolgt durch die Shell und nicht durch Echo . Sie müssen sich als root anmelden

sudo -i

Dann können Sie die Umleitung verwenden

echo N> /sys/module/drm_kms_helper/parameters/poll

Andernfalls können Sie bash string mit sudo ausführen

sudo bash -c "echo N> /sys/module/drm_kms_helper/parameters/poll"

Die Ausgabeumleitung erfolgt über die Shell, von der aus der Befehl aufgerufen wurde . Also, brechen Sie alles in Stücke, hier, was passiert *:

• Shell ruft auf sudo echo "options drm_kms_helper poll=N", die sudoBefehl mit der echo "options drm_kms_helper poll=N"Befehlszeile ausführt

• sudo fragt nach einem Passwort, öffnet die Superuser-Shell und ruft auf echo "options drm_kms_helper poll=N", wodurch der echoBefehl ausgeführt wird, der sie übergibt"options drm_kms_helper poll=N"

• echo wird mit rootBerechtigungen ausgeführt und druckt die Zeichenfolge auf die Standardausgabe.

• echoBefehl wird beendet, Superuser-Shell wird sudobeendet , beendet

• Die Shell, von der aus der Befehl aufgerufen wurde, sammelt die Ausgabe und versucht sie umzuleiten. /etc/modprobe.d/local.confDiese kann nur von root geschrieben werden. Es wird der Fehler "Berechtigung verweigert" ausgegeben.

Informationen zur Behebung dieses Problems finden Sie unter @shantanu answer.

(*) - Während die obige Sequenz hilft zu verstehen, warum der Befehl fehlschlägt, passieren die Dinge in Wirklichkeit etwas in der falschen Reihenfolge: Die ursprüngliche Shell bemerkt die Umleitung und versucht, die Datei zum Schreiben zu öffnen, bevor sie den sudo ...Befehl aufruft . Wenn das Öffnen der Datei fehlschlägt, ruft die Shell nicht einmal den Befehl auf, der in die Datei schreiben sollte (danke an @PanosRontogiannis für diesen Hinweis).

Hier ist ein kurzer Test:

$ touch ./onlyroot.txt
$ sudo chown root:root ./onlyroot.txt
$ sudo bash -c "whoami | tee who.txt" > onlyroot.txt
bash: onlyroot.txt: Permission denied

Im obigen Test whoami | tee who.txtwurde eine Datei who.txtmit dem Namen "root" erstellt. Wenn jedoch die Ausgabeumleitung in der aufrufenden Shell fehlschlägt, fehlt auch die Datei "who.txt", da der Befehl nicht aufgerufen wurde.

Hinzufügen zu Shantanus Antwort:

... Oder Sie könnten einen teeBefehl wie diesen verwenden:

sudo tee /sys/module/drm_kms_helper/parameters/poll <<<10

oder wenn es eine Befehlsausgabe ist:

echo 10 | sudo tee /sys/module/drm_kms_helper/parameters/poll

Ein Ansatz, den ich hier nicht gesehen habe, besteht darin, einfach die gesamte Befehlszeile in einer eigenen Shell auszuführen. Die sudoManpage selbst gibt ein Beispiel für diesen Ansatz:

So erstellen Sie eine Verwendungsliste der Verzeichnisse in der / home-Partition. Beachten Sie, dass dadurch die Befehle in einer Sub-Shell ausgeführt werden, damit die Umleitung von CD und Datei funktioniert.

$ sudo sh -c "cd /home ; du -s * | sort -rn > USAGE"

Eine andere Möglichkeit ist die Verwendung einer temporären Datei. Dies ist in einem Bash-Skript nützlich.

temp=$(mktemp)
echo "Hello, world!" > $temp
sudo cp $temp /etc/wherever

sudo dd of=

So hängen Sie an, wie Sie möchten:

echo inbytes | sudo dd of=outfile oflag=append conv=notrunc

oder um die Datei von Grund auf neu zu erstellen:

echo inbytes | sudo dd of=outfile

Vorteile:

• schöner als teeda keine /dev/nullumleitung
• schöner als shda keine explizite subshell (aber eine implizite für die umleitung)
• ddhat viele leistungsstarke Optionen, z. B. status=progressum den Übertragungsfortschritt zu sehen

Funktioniert, weil sudo stdin an den Befehl weiterleitet.