วิธีการแก้“ ปฏิเสธสิทธิ์” เมื่อใช้ sudo ด้วยการเปลี่ยนเส้นทางใน Bash

เมื่อใช้ sudo เพื่ออนุญาตให้แก้ไขไฟล์ฉันได้รับ 'สิทธิ์ถูกปฏิเสธ' เป็นประจำ

ตัวอย่างเช่นเมาส์ของฉันสั่นเทาและซบเซาดังนั้นฉันต้องการปิดการใช้งานการลงคะแนน:

sudo echo "options drm_kms_helper poll=N">/etc/modprobe.d/local.conf

ฉันขอรหัสผ่านจากนั้นรับ:

bash: /etc/modprobe.d/local.conf: Permission denied

ดังนั้นฉันจึงพยายามเปลี่ยนแปลงชั่วคราวเพื่อปิดใช้งานการลงคะแนนเลือกตั้งโดยใช้:

sudo echo N> /sys/module/drm_kms_helper/parameters/poll

แต่ระบบตอบกลับด้วย:

bash: /sys/module/drm_kms_helper/parameters/poll: Permission denied

ความคิดใด ๆ

การเปลี่ยนเส้นทางขาออก (ผ่าน>ผู้ประกอบการ) จะกระทำโดยเปลือกไม่ได้โดยก้อง คุณต้องเข้าสู่ระบบในฐานะ root

sudo -i

จากนั้นคุณสามารถใช้การเปลี่ยนเส้นทาง

echo N> /sys/module/drm_kms_helper/parameters/poll

มิฉะนั้นคุณสามารถเรียกใช้ bash string ด้วย sudo

sudo bash -c "echo N> /sys/module/drm_kms_helper/parameters/poll"

เปลี่ยนเส้นทางการส่งออกจะกระทำโดยเปลือกจากการที่คำสั่งที่ได้รับการเรียก ดังนั้นแบ่งทุกอย่างออกเป็นชิ้น ๆ นี่คือสิ่งที่เกิดขึ้น *:

• เชลล์เรียกใช้sudo echo "options drm_kms_helper poll=N"ซึ่งรันsudoคำสั่งด้วยecho "options drm_kms_helper poll=N"บรรทัดรับคำสั่ง

• sudo ขอรหัสผ่านเปิดเชลล์ superuser และเรียกใช้echo "options drm_kms_helper poll=N"ซึ่งเรียกใช้echoคำสั่งผ่านมัน"options drm_kms_helper poll=N"

• echo รันด้วยrootสิทธิพิเศษพิมพ์สตริงไปยังเอาต์พุตมาตรฐาน

• echoคำสั่งสิ้นสุด, superuser shell exits, sudoterminates

• เชลล์ที่คำสั่งถูกเรียกใช้รวบรวมเอาต์พุตและพยายามเปลี่ยนทิศทางไป/etc/modprobe.d/local.confที่ซึ่งสามารถเขียนได้โดย root เท่านั้น ได้รับข้อผิดพลาด "สิทธิ์ถูกปฏิเสธ"

สำหรับวิธีแก้ไขนี้ให้ดูที่ @shantanu answer

(*) - ในขณะที่ลำดับข้างต้นช่วยให้เข้าใจว่าทำไมคำสั่งล้มเหลวในความเป็นจริงสิ่งที่เกิดขึ้นค่อนข้างออกคำสั่ง: เปลือกเดิมสังเกตเห็นการเปลี่ยนเส้นทางและพยายามที่จะเปิดไฟล์สำหรับการเขียนก่อนที่จะเรียกsudo ...คำสั่ง เมื่อเปิดไฟล์ล้มเหลวเชลล์ไม่ได้เรียกใช้คำสั่งที่ควรจะเขียนไปยังไฟล์ (ขอบคุณ @PanosRontogiannis เพื่อชี้ให้เห็นสิ่งนี้)

นี่คือการทดสอบอย่างรวดเร็ว:

$ touch ./onlyroot.txt
$ sudo chown root:root ./onlyroot.txt
$ sudo bash -c "whoami | tee who.txt" > onlyroot.txt
bash: onlyroot.txt: Permission denied

ในการทดสอบด้านบนwhoami | tee who.txtกำลังจะสร้างไฟล์ชื่อwho.txtที่มีคำว่า "root" อย่างไรก็ตามเมื่อการเปลี่ยนเส้นทางเอาต์พุตล้มเหลวในเชลล์การเรียกไฟล์ "who.txt" ก็หายไปเช่นกันเพราะคำสั่งไม่ได้ถูกเรียกใช้

การเพิ่มคำตอบของ Shantanu:

... หรือคุณสามารถใช้teeคำสั่งเช่นนี้:

sudo tee /sys/module/drm_kms_helper/parameters/poll <<<10

หรือถ้ามันออกคำสั่ง:

echo 10 | sudo tee /sys/module/drm_kms_helper/parameters/poll

วิธีที่ฉันไม่ได้เห็นในที่นี้คือการเรียกใช้ commandline ทั้งหมดในเชลล์ของมันเอง sudomanpage ตัวเองให้เห็นตัวอย่างของวิธีการนี้:

เพื่อให้รายการการใช้งานของไดเรกทอรีใน / พาร์ทิชันที่บ้าน โปรดทราบว่าสิ่งนี้จะรันคำสั่งใน sub-shell เพื่อให้ cd และ file redirection ทำงาน

$ sudo sh -c "cd /home ; du -s * | sort -rn > USAGE"

ตัวเลือกอื่นคือใช้ไฟล์ชั่วคราว สิ่งนี้มีประโยชน์ในสคริปต์ทุบตี

temp=$(mktemp)
echo "Hello, world!" > $temp
sudo cp $temp /etc/wherever

sudo dd of=

หากต้องการผนวกตามที่คุณต้องการ:

echo inbytes | sudo dd of=outfile oflag=append conv=notrunc

หรือเพื่อสร้างไฟล์ใหม่ตั้งแต่ต้น:

echo inbytes | sudo dd of=outfile

ข้อดี:

• ดีกว่าteeเนื่องจากไม่มีการ/dev/nullเปลี่ยนเส้นทาง
• ดีกว่าshเนื่องจากไม่มี subshell ที่ชัดเจน (แต่อันที่หนึ่งสำหรับการเปลี่ยนเส้นทาง)
• ddมีตัวเลือกที่ทรงพลังมากมายเช่นstatus=progressเพื่อดูความคืบหน้าของการถ่ายโอน

ทำงานได้เพราะ sudo ส่งต่อ stdin ไปยังคำสั่ง