ฉันสามารถทำให้สคริปต์ทำงานเป็นรูทได้หรือไม่?

จะทำให้สคริปต์ทำงานเป็นรูทได้อย่างไร

ฉันอ่านเกี่ยวกับ setuid แต่ฉันไม่แน่ใจว่าจะทำอย่างไร

ฉันใช้ Linux, Ubuntu 12.04 LTS

ระวังให้ดี: สคริปต์ที่รวมกับ setuid นั้นอันตราย!

ครั้งแรกโปรดดูได้ในคำถามนี้ / คำตอบโดยเฉพาะอย่างยิ่งในคำตอบและการรักษาความปลอดภัยนี้เตือน

หากคุณยังคงต้องการรันสคริปต์ด้วยsetuidชุดคุณสามารถเขียนโปรแกรม C สั้น ๆ เป็น wrapper และตั้งค่าsetuidบิตบนไบนารีที่คอมไพล์ได้

ตัวอย่างเสื้อคลุม:

int main(void) {        
    setuid(0);
    clearenv();
    system("/absolute/path/to/your/script.sh");
}

โซลูชันอื่นที่ใช้sudo(กล่าวถึงที่นี่ ):

1. ในฐานะที่เป็น root ป้องกันการเข้าถึงสคริปต์ของคุณ (และอื่น ๆ ):

   chown root /absolute/path/to/your/script.sh
   chmod 700 /absolute/path/to/your/script.sh
   

2. ตรวจสอบว่าไม่มีใครยกเว้นรูทสามารถแทนที่สคริปต์ได้เช่นโดยแก้ไขสิทธิ์การเข้าถึงของโฟลเดอร์พาเรนต์:

   chown root / absolute / path / to / your /
   chmod 755 / สัมบูรณ์ / เส้นทาง / ถึง / ของคุณ /
   

3. แก้ไขสิทธิ์การเข้าถึง sudo /etc/sudoersด้วยvisudo:

   ALL ALL = (root) NOPASSWD: /absolute/path/to/your/script.sh
   

   รายละเอียดเพิ่มเติมเกี่ยวกับการตั้งค่า (เช่นการ จำกัด การเข้าถึงผู้ใช้หรือกลุ่มเฉพาะ) สามารถดูได้ใน manudo sudoers

หลังจากนั้นผู้ใช้ทุกคนสามารถเรียกใช้สคริปต์เป็น root โดยไม่ต้องใช้รหัสผ่าน:

sudo /absolute/path/to/your/script.sh

สิ่งนี้คล้ายกับการใช้โซลูชัน wrapper / setuid ด้านบน

วิธีที่ง่ายและปลอดภัยที่สุดคือการใช้บิต SETUID ในการอนุญาตไฟล์ วิธีการอนุญาตให้ใช้คำสั่งจะถูกยกระดับเป็นสิทธิ์ของเจ้าของไฟล์

เพื่อป้องกันสคริปต์จากรุ่นอย่าตั้งค่าการเขียนสำหรับบิตทุกคน

ฉันไม่ทราบว่าสิ่งนี้อาจมีประโยชน์ แต่หากต้องการให้สคริปต์ทำงานเป็นรูทเท่านั้นคุณสามารถใช้ shebang นี้ในบรรทัดแรกของสคริปต์:

#!/bin/su root