ฉันจะ sudo คำสั่งในสคริปต์โดยไม่ถามรหัสผ่านได้อย่างไร

ฉันต้องการเปิดระบบอัตโนมัติทุกวัน ดังนั้นฉันจะใช้รหัสด้านล่างในสคริปต์ Python ของฉัน แต่sudoขอรหัสผ่านให้ฉันทุกครั้ง:

os.system('sudo sh -c "echo date \'+%s\' -d \'+ \
       24 hours\' > /sys/class/rtc/rtc0/wakealarm"')

ฉันจะรันสคริปต์นี้โดยไม่sudoถามรหัสผ่านทุกครั้งได้อย่างไร

โปรดทราบ:วิธีการใด ๆ ที่เกี่ยวข้องกับการใส่รหัสผ่านการเข้าสู่ระบบของคุณเป็นข้อความธรรมดาในคำสั่งหรือในไฟล์ไม่ปลอดภัยและไม่ควรใช้!

วิธีที่ถูกต้องในการตั้งค่าsudoซึ่งมีเพียงคำสั่งเดียวที่คุณต้องการเช่นecho date... > rtc...ได้รับอนุญาตให้เรียกใช้โดยไม่ต้องใช้รหัสผ่าน

ขั้นตอนที่ 1 สร้างเชลล์สคริปต์ด้วยคำสั่งนั้น

• เปิดขึ้นgedit(หรือตัวแก้ไขที่คุณชื่นชอบ) และสร้างสคริปต์เช่นpydatertc.sh
• แทรกเฉพาะบรรทัดนี้และบันทึกไว้เช่นไดเรกทอรีบ้านของคุณ:

  echo date \ '+% s \' -d \ '+ 24 ชั่วโมง \'> / sys / class / rtc / rtc0 / wakealarm

• ออกจากตัวแก้ไขและจากเทอร์มินัลทำให้สคริปต์ทำงานได้และเปลี่ยนความเป็นเจ้าของเป็นรูทมิฉะนั้นผู้ใช้รายอื่นที่สามารถเข้าถึงระบบของคุณอาจแก้ไขและรันคำสั่งใดก็ได้ที่พวกเขาต้องการในฐานะรูทโดยไม่ต้องใช้รหัสผ่าน

  sudo chown root:root /home/username/pydatertc.sh
  sudo chmod 700 /home/username/pydatertc.sh
  

ขั้นตอนที่ 2 ตั้งค่า sudo เพื่ออนุญาตให้pydatertc.shดำเนินการโดยไม่ต้องใช้รหัสผ่าน

• พิมพ์sudo visudoที่เทอร์มินัลเพื่อเปิดไฟล์ sudo Permissions ( sudoers)
• ประมาณบรรทัดที่ 25 คุณจะเห็นบรรทัดนี้: %sudo ALL=(ALL:ALL) ALL
• ด้านล่างบรรทัดนั้นให้แทรกบรรทัดต่อไปนี้โดยที่usernameชื่อผู้ใช้ของคุณอยู่ที่ไหน:

  ชื่อผู้ใช้ ALL = (ALL) NOPASSWD: /home/username/pydatertc.sh

• ออกจากเครื่องมือแก้ไข ( Ctrl+ Xถ้าnano )

ขั้นตอนที่ 3 แก้ไขสคริปต์ python ของคุณเพื่อโทร pydatertc.sh

• เปลี่ยนบรรทัดเป็น:

  os.system ('sudo /home/username/pydatertc.sh')

ตอนนี้สคริปต์ของคุณควรทำงานโดยไม่ต้องใช้รหัสผ่านและไม่ทำลายความปลอดภัยของบัญชีข้อมูลหรือระบบของคุณ!

ทางเลือกสำหรับwakealarm(ไม่ใช่สำหรับการใช้งานทั่วไป!):

ในกรณีเฉพาะนี้เท่านั้นเนื่องจาก/sys/class/rtc/rtc0/wakealarmไฟล์จะควบคุมการเตือนการปลุกสำหรับระบบเท่านั้นและไม่เป็นอันตรายเป็นอย่างอื่นทางเลือกอื่นเพื่อหลีกเลี่ยงรหัสผ่านก็คือการเป็นเจ้าของไฟล์นั้นด้วยchown(หากคุณเป็นผู้ตั้งค่าการเตือนเท่านั้น) หรือทำให้เป็นโลกที่เขียนได้ด้วยchmod +666; ในกรณีนี้ให้ลบการsudoเรียก Python ออกจากsh -c "...."เดิมโดยไม่ทำให้เสียหาย

คำเตือน!

การใส่รหัสผ่านการเข้าสู่ระบบเป็นข้อความธรรมดาในคำสั่งหรือไฟล์นั้นไม่ปลอดภัยอย่างยิ่งและสามารถทำให้ข้อมูลส่วนตัวและระบบของคุณด้อยลงได้ ขอแนะนำเป็นอย่างยิ่งอย่าทำเช่นนี้แม้ว่าคุณจะคิดว่าระบบของคุณเป็น "ส่วนตัว" หรือใน "สถานที่ปลอดภัย"!

หากสคริปต์นั้นมีไว้สำหรับการใช้งานส่วนตัวและคุณได้วางไว้ในที่ปลอดภัยและคุณไม่กลัวว่าบัญชีของคุณจะถูกขโมยและเช่นนั้นนี่เป็นคำตอบง่ายๆ

echo LOGINPASSWD | sudo -S COMMAND HERE

โดยที่ LOGINPASSWD เป็นรหัสผ่านการเข้าสู่ระบบของคุณ (ตัวอย่าง: iloveponies) และคำสั่งที่นี่คือคำสั่งของคุณที่มาหลังจาก sudo เช่น sh -c "echo da .. ฯลฯ

หากคุณไม่รังเกียจที่สคริปต์จะทำงานในเวลาที่ระบุในชั่วโมง (หรือระหว่างวัน) ให้วางไว้ในไดเรกทอรีหลักของรูท ( /root) และเรียกใช้สคริปต์จากระบบ crontab ( /etc/crontab) เป็นรูท จากนั้นคุณไม่ต้องทำเรื่องความปลอดภัย

ดูhttps://help.ubuntu.com/community/CronHowtoสำหรับวิธีเพิ่มสคริปต์ใน crontab

อีกคุณสมบัติที่ดีของ sudo ที่ไม่ได้กล่าวถึงในคำตอบที่ยอดเยี่ยมข้างต้นคือตัวแปร 'timestamp_timeout' เป็นตัวแปร sudo ซึ่งคุณสามารถเพิ่มเพื่อบันทึกในการพิมพ์รหัสผ่านแบบโต้ตอบได้

ตัวอย่างใน / etc / sudoers (หรือหนึ่งในไฟล์ที่รวมอยู่ในไฟล์) คุณสามารถแก้ไขค่าเริ่มต้น:

# only require a password once every 60 minutes
Defaults timestamp_timeout=60

คำอธิบายแบบเต็มจาก 'man sudoers':

timestamp_timeout

        Number of minutes that can elapse before sudo will ask for
        a passwd again.  The default is 5, set this to 0 to always
        prompt for a password.

แน่นอนว่าสิ่งนี้ไม่สามารถช่วยได้ในกรณีเฉพาะของการรันคำสั่งจาก cron แต่มันเป็นสิ่งที่ดีที่ควรระวัง

export MY_SUDO_PASS="user_password_here"

วิธีทดสอบว่าใช้งานได้หรือไม่:

echo $MY_SUDO_PASS
> user_password_here

หากต้องการเรียกใช้ "sudo apt-get update" และยอมรับรหัสผ่านจากตัวแปรสภาพแวดล้อมที่เราสร้างไว้ก่อนหน้านี้:

echo $MY_SUDO_PASS | sudo -S apt-get update

เรียกใช้จาก python (ตัวอย่างการเปลี่ยนความเป็นเจ้าของไดเรกทอรีซ้ำกับชื่อผู้ใช้):

python
>> import subprocess
>> subprocess.call('echo $MY_SUDO_PASS | sudo -S chown -R username_here /home/username_here/folder_to_change_ownership_recursivley', shell=True)

echo $ MY_SUDO_PASS รหัสผ่านของ get - สลับการจับและส่งผ่านรหัสผ่านไปยัง sudo