Wenn ich eine Bash-Skriptdatei sudo ausführe, werden dann alle Befehle innerhalb des Bash-Skripts auch als sudo ausgeführt?

Ich möchte ein automatisiertes Nachinstallationsskript in Bash schreiben ( post-install.shwird zum Beispiel aufgerufen ). Das Skript fügt automatisch Repositorys hinzu und aktualisiert sie, installiert und aktualisiert Pakete, bearbeitet Konfigurationsdateien usw.

Wenn ich dieses Skript jetzt beispielsweise mit ausführe sudo post-install.sh, werde ich nur sudoeinmal zur Eingabe eines Kennworts aufgefordert , oder muss ich das sudoKennwort bei jedem Aufruf eines Befehls innerhalb des Skripts eingeben, für den eine sudoBerechtigung erforderlich ist ? Mit anderen Worten, übernehmen die Befehle im Bash-Skript sozusagen die Ausführungsberechtigungen?

Und wenn sie tatsächlich tun , ist es noch eine Möglichkeit , dass die sudoBerechtigungen Timeout (wenn zum Beispiel ein bestimmte Befehl lange genug dauert , die überschreiten sudoTimeout)? Oder wird der anfängliche sudoPasswort Eintritt für die gesamte Dauer des gesamten Skript dauern?

F # 1: Werde ich nur einmal zur Eingabe eines Sudo-Passworts aufgefordert oder muss ich das Sudo-Passwort bei jedem Aufruf eines Befehls innerhalb des Skripts eingeben, für den eine Sudo-Berechtigung erforderlich ist?

Ja, einmal für die Dauer der Ausführung Ihres Skripts.

HINWEIS: Wenn Sie Anmeldeinformationen für angeben, sudoist die Authentifizierung in der Shell, in der Sie das Kennwort eingegeben haben, in der Regel 5 Minuten lang gültig. Darüber hinaus werden alle untergeordneten Prozesse, die von dieser Shell ausgeführt werden, oder alle Skripts, die in der Shell ausgeführt werden (Ihr Fall), ebenfalls auf der höheren Ebene ausgeführt.

F # 2: Gibt es immer noch eine Möglichkeit, dass das Zeitlimit für die sudo-Berechtigungen überschritten wird (wenn zum Beispiel ein bestimmter Befehl lange genug dauert, um das sudo-Zeitlimit zu überschreiten)? Oder dauert die anfängliche Eingabe des Sudo-Passworts für die gesamte Dauer des gesamten Skripts?

Nein, innerhalb des Skripts tritt keine Zeitüberschreitung auf. Nur wenn Sie sie interaktiv in die Shell eingeben, in der die Anmeldeinformationen bereitgestellt wurden. Bei jeder sudoAusführung innerhalb dieser Shell wird das Timeout zurückgesetzt. In Ihrem Fall bleiben die Anmeldeinformationen jedoch so lange erhalten, wie das Skript Befehle in diesem Skript ausführt und ausführt.

Diese Grenze ist richtlinienspezifisch. Das Standard-Timeout für die Kennworteingabeaufforderung für die sudoers-Sicherheitsrichtlinie beträgt 5 Minuten.

bashAlle untergeordneten Prozesse werden mit Superuser-Berechtigungen ausgeführt. Sie müssen also kein Kennwort für Befehle in Ihrem Bash-Skript erneut eingeben.

Das sudoTimeout gilt nur für den (späteren) separaten Aufruf von sudo. Es würde sich nicht auf Ihren bereits laufenden Bash-Prozess oder einen seiner Nachkommen auswirken.

Diese Antworten sind wahrscheinlich alle richtig. Dies ist jedoch (soweit mir bekannt ist) nicht die allgemein übliche Methode zum Erstellen von Bash-Skripten, für die sudoBerechtigungen erforderlich sind . Im Allgemeinen wird im oberen Bereich des Skripts davon ausgegangen, dass es nicht mit sudoBerechtigungen ausgeführt wurde. Rufen sudo -vSie stattdessen sich selbst an (wodurch der Benutzer nach seinem Kennwort gefragt wird), um eine sudoSitzung einzurichten . Sie können entweder echoeinen erläuternden Text vor der Eingabeaufforderung eingeben oder die sudoeigene Eingabeaufforderung mit dem -pSchalter überschreiben , um dem Benutzer mitzuteilen, dass Sie sudofür einige Befehle Zugriff benötigen .

Dann sollten Sie in Ihrem Skript in Ordnung sein, sudodie erforderlichen Befehle (und nur die erforderlichen Befehle) ohne weitere Kennwortanfragen aufzurufen. Wenn Sie der Meinung sind, dass eine bestimmte Gruppe von Befehlen, die in Ihrem Skript zusammen ausgeführt werden (unabhängig von ihrer eigenen Verwendung sudo), über das sudo-Zeitlimit hinausgeht, können Sie sudo -vdie sudoSitzung in der Mitte aufrufen , um eine Art "Keep-Alive " auszugeben '.

Wenn die sudo'Sitzung' während des Skripts abläuft, wird der Benutzer einfach aufgefordert, sein Kennwort einzugeben, wenn Sie das nächste Mal einen sudo-Befehl im Skript ausführen.