Wie führe ich einen 'sudo'-Befehl in einem Skript aus?

Um einen Patch manuell auszuführen, muss ich diesen Befehl eingeben

sudo ./playback_delete_data_patch.sh 09_delete_old_data_p.sql  

Es gibt ein Leerzeichen kurz vor dem 09:

sudo ./playback_delete_data_patch.sh [space] 09_delete_old_data_p.sql

Wie kann ich das in einem Skript ausführen?

Es gibt auch mehrere andere Befehle, aber dieser gibt Probleme.

Es ist selten eine gute Idee, sudoInsider-Skripte zu haben . Entfernen Sie stattdessen das sudoaus dem Skript und führen Sie das Skript selbst aus mit sudo:

sudo myscript.sh

Auf diese Weise werden alle Befehle im Skript mit Root-Rechten ausgeführt, und Sie müssen das Kennwort beim Starten des Skripts nur einmal eingeben. Wenn Sie einen bestimmten Befehl innerhalb des Skripts benötigen, um ohne sudoBerechtigungen ausgeführt zu werden, können Sie ihn als regulärer Benutzer mit ausführen (danke Lie Ryan ):

sudo -u username command 

Das Leerzeichen ist irrelevant, es sollte nichts beeinflussen, es gibt immer ein Leerzeichen zwischen einem Befehl und seinen Argumenten.

Sie könnten möglicherweise die sudoersDatei ändern .

Rennen sudo visudo.

Fügen Sie einen Eintrag für Ihren Benutzernamen und das Skript hinzu, das Sie ausführen möchten, ohne nach einem Kennwort gefragt zu werden.

username ALL=(ALL) NOPASSWD: /path/to/script

Sie könnten versuchen, etwas wie:

echo "PASSWORD" | sudo -S ./playback_delete_data_patch.sh 09_delete_old_data_p.sql

Dies ist nicht die sicherste Vorgehensweise, da Sie ein Sudoer-Kennwort im Nur-Text-Format schreiben. Um die Sicherheit zu erhöhen, können Sie eine Variable erstellen und das sudo-Passwort in die Variable einlesen. Anschließend können Sie den Befehl wie folgt ausführen:

echo $PASSWORD | sudo -S ./playback_delete_data_patch.sh 09_delete_old_data_p.sql

Wenn Sie nichts dagegen haben, dass alle Befehle als root ausgeführt werden, können Sie Ihr Skript einfach mit ausführen sudo, wie zuvor vorgeschlagen.

sudo ./myscript

Diese Antwort ähnelt der Antwort von Terdon . Ich würde auch vorschlagen, das Hauptskript mit sudoauszuführen, damit das Skript ausgeführt werden kann, ohne während der Ausführung nach dem Kennwort des Benutzers fragen zu müssen.

Wenn Sie jedoch Root-Berechtigungen für einige Befehle löschen und diese als der tatsächliche Benutzer ausführen möchten, mit dem der Befehl aufgerufen wurde sudo, können Sie überprüfen, ob die $SUDO_USERVariable den ursprünglichen Benutzer ermittelt hat.

Dies ist ein Beispielskript, wie Sie dies erreichen können:

#!/bin/bash

# ref: https://askubuntu.com/a/30157/8698
if ! [ $(id -u) = 0 ]; then
   echo "The script need to be run as root." >&2
   exit 1
fi

if [ $SUDO_USER ]; then
    real_user=$SUDO_USER
else
    real_user=$(whoami)
fi

# Commands that you don't want running as root would be invoked
# with: sudo -u $real_user
# So they will be run as the user who invoked the sudo command
# Keep in mind if the user is using a root shell (they're logged in as root),
# then $real_user is actually root
# sudo -u $real_user non-root-command

# Commands that need to be ran with root would be invoked without sudo
# root-command

Es gibt tatsächlich einen viel einfacheren Weg, dies zu tun. Aus Gründen der Portabilität ist dies meine Implementierung, Sie können sie jedoch jederzeit an Ihre Anforderungen anpassen.

Geben Sie Ihr sudo-Passwort als Parameter ein, wenn Sie das Skript starten, erfassen Sie es und wiederholen Sie es mit jedem Befehl, der Sie zur Eingabe des sudo-Passworts auffordert.

#!/bin/bash

PW=$1
echo $PW | ./playback_delete_data_patch.sh 09_delete_old_data_p.sql  
./command_wo_sudo.sh <param>
echo $PW | ./other_command_requires_sudo.sh <param>

Sie können eine Eingabeaufforderung hinzufügen und wie folgt erfassen, nachdem das Skript gestartet wurde:

echo "enter the sudo password, please"
read PW

Aber wenn jemand anderes überwacht, was auf dem Knoten läuft; hat Zugriff auf die von ihm erstellten Protokolle; oder prüft nur nach dem Zufallsprinzip, wann Sie einen Test durchführen, der die Sicherheit gefährden könnte.

Dies funktioniert auch bei der Ausführung von Befehlen / Skripten, für deren Fortsetzung ein Ja erforderlich ist:

echo $PW | yes | ./install.sh

Das Echo reagiert auf eine Eingabeaufforderung, sodass Sie alles verwenden können, was Sie benötigen, wenn Sie andere Skripts ausführen, die nacheinander nach dem Fortschritt fragen. Stellen Sie sicher, dass Sie diese Reihenfolge kennen, da sonst schlimme Dinge passieren können.

#!/bin/bash
# this declares that current user is a sudoer
sudo tee /etc/sudoers.d/$USER <<END
END

# write the content of your script here
sudo npm install hexo-cli -g
mkdir Untitled
sudo apt-get install python

# then to remove the sudo access from the current user
sudo /bin/rm /etc/sudoers.d/$USER
sudo -k

Sie können versuchen, den Benutzer, der das Skript ausführt, zur sudoers-Datei hinzuzufügen:

#give permissions to the file
sudo chmod 700 /etc/sudoers.d/useradm

sudo visudo /etc/sudoers.d/useradm

#add the following text, changing "user" but your desired user
user ALL=(ALL)NOPASSWD:ALL

#return the right permissions to the file
sudo chmod 440 /etc/sudoers.d/useradm