Fordern Sie Root-Rechte innerhalb eines Skripts an

Ich habe ein Skript, das als sudo script.shoder ausgeführt werden kannpkexec script.sh

Aus Benutzersicht wäre es viel angenehmer, wenn das Skript den Benutzer nach dem Kennwort fragen würde, wenn es nur mit seinem Namen ausgeführt würde script.sh.

Wie kann ich eine Anforderung an das gesamte Skript "einbetten" pkexecoder sudoes mit Root-Rechten ausführen?

Beachten Sie, dass das Ausführen von Allem mit sudo sh -cmöglicherweise nicht die beste Lösung ist, da ich Funktionen im Skript habe.

Das wird funktionieren:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

Beispiel:

./test.sh 
blade
[sudo] password for blade: 
root

Wenn Sie einen schönen Dialog wünschen, versuchen Sie etwas davon. Ich habe dies direkt aus etwas herausgerissen, das ich geschrieben habe, damit es zusätzliche Dinge gibt, die Sie vielleicht nicht brauchen oder wollen, aber es zeigt die allgemeine Idee:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Hierfür wird Whiptail verwendet, das Sie installieren können, wenn Sie es noch nicht haben:

sudo apt-get install whiptail

Die Antwort von blade19899 ist in der Tat der richtige Weg, aber man könnte auch sudo bashden Shebang einschalten:

#!/usr/bin/sudo bash
# ...

Die offensichtliche Einschränkung ist, dass dies nur funktioniert, solange das Skript mit aufgerufen wird, ./scriptund fehlschlägt, sobald das Skript mit aufgerufen wird bash script.

Ich stelle den Befehlen innerhalb des Skripts, die root-Zugriff benötigen, ein Vorwort voran sudo- wenn der Benutzer noch keine Berechtigungen erhalten hat, fordert das Skript an dieser Stelle zur Eingabe eines Kennworts auf.

Beispiel

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Dieses Skript kann entweder als sudo <scriptname>oder als ausgeführt werden <scriptname>. In beiden Fällen werden Sie nur einmal nach dem Passwort gefragt.

Anscheinend hat hier niemand das offensichtliche Anliegen angesprochen. Das Einfügen sudoin Ihr Skript, das Sie dann verteilen, fördert schlechte Benutzergewohnheiten . (Ich gehe davon aus, dass Sie es verteilen, weil Sie "aus Sicht der Benutzer" erwähnen.)

Die Wahrheit ist, dass es bei der Verwendung von Anwendungen und Skripten eine Richtlinie gibt, die dem Sicherheitsprinzip im Bankwesen ähnelt: Geben Sie Ihre persönlichen Daten niemals an jemanden weiter, der Sie anruft und angibt, dass er "von Ihrer Bank aus" anruft , und die existiert aus ähnlichen Gründen.

Die Regel für Bewerbungen lautet:

Geben Sie niemals Ihr Passwort ein, wenn Sie dazu aufgefordert werden, es sei denn, Sie sind sich sicher, was damit geschehen soll. Dies gilt dreifach für jeden mit sudoZugang.

Wenn Sie Ihr Kennwort eingeben, weil Sie sudoüber die Befehlszeile ausgeführt wurden, ist das großartig. Wenn Sie es eingeben, weil Sie einen SSH-Befehl ausgeführt haben, ist das in Ordnung. Wenn Sie es eingeben, wenn Sie sich bei Ihrem Computer anmelden, ist das natürlich großartig.

Wenn Sie nur ein fremdes Skript oder eine ausführbare Datei ausführen und Ihr Kennwort nach Aufforderung nur zögerlich eingeben, wissen Sie nicht, wie das Skript damit umgeht . Soweit Sie wissen, kann es sein, dass es in einer temporären Datei im Klartext gespeichert wird und sich nicht selbst bereinigt.

Offensichtlich gibt es separate und zusätzliche Bedenken hinsichtlich der Ausführung unbekannter Befehle root, aber ich spreche hier davon, die Sicherheit des Kennworts selbst aufrechtzuerhalten . Selbst wenn die Anwendung / das Skript nicht böswillig ist, möchten Sie dennoch, dass Ihr Kennwort sicher gehandhabt wird, um zu verhindern, dass andere Anwendungen darauf zugreifen und es böswillig verwenden.

Meine persönliche Antwort darauf lautet also:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Ich habe es so gemacht:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]