ขอสิทธิ์รูทจากภายในสคริปต์

ฉันมีสคริปต์ที่สามารถทำงานเป็นsudo script.shหรือpkexec script.sh

script.shมันจะดีกว่ามากจากจุดที่ผู้ใช้มุมมองว่าสคริปต์ถามรหัสผ่านจากผู้ใช้เมื่อเพียงแค่ใช้มันโดยใช้ชื่อ

ฉันจะ "ฝัง" คำขอไปยังpkexecหรือsudoเรียกใช้สคริปต์ทั้งหมดด้วยสิทธิ์พิเศษได้อย่างไร

โปรดทราบว่าการรันทุกอย่างด้วยsudo sh -cอาจไม่ใช่วิธีที่ดีที่สุดเนื่องจากฉันมีฟังก์ชั่นในสคริปต์

สิ่งนี้จะได้ผล:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

ตัวอย่าง:

./test.sh 
blade
[sudo] password for blade: 
root

หากคุณต้องการบทสนทนาที่น่ารักลองทำสิ่งนี้ ฉันฉีกสิ่งที่ฉันเขียนออกมาตรงนี้ดังนั้นมันจึงมีสิ่งพิเศษที่คุณอาจไม่ต้องการหรือต้องการ แต่มันแสดงให้เห็นถึงแนวคิดทั่วไป:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

สิ่งนี้ใช้แส้ซึ่งคุณสามารถติดตั้งได้หากคุณยังไม่มี:

sudo apt-get install whiptail

คำตอบของ blade19899 นั้นเป็นหนทางไปอย่างแน่นอน แต่ใคร ๆ ก็สามารถโทรหาได้sudo bashใน shebang:

#!/usr/bin/sudo bash
# ...

ข้อแม้ที่ชัดเจนคือนี้จะทำงานเฉพาะตราบใดที่สคริปต์ที่เรียกว่ามีและจะล้มเหลวทันทีที่สคริปต์ที่เรียกว่ามี./scriptbash script

ฉันนำหน้าคำสั่งภายในสคริปต์ที่ต้องการการเข้าถึงรูทด้วยsudo- หากผู้ใช้ยังไม่ได้รับการอนุญาตสคริปต์จะถามรหัสผ่าน ณ จุดนั้น

ตัวอย่าง

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

สคริปต์นี้ก็จะสามารถทำงานเป็นหรือเป็นsudo <scriptname> <scriptname>ในทั้งสองกรณีมันจะถามรหัสผ่านเพียงครั้งเดียว

ดูเหมือนว่าไม่มีใครสนใจความกังวลที่เห็นได้ชัดที่นี่ วางsudoอยู่ภายในสคริปต์ของคุณที่คุณแล้วแจกจ่ายส่งเสริมพฤติกรรมของผู้ใช้ที่ไม่ดี (ฉันสมมติว่าคุณเผยแพร่เพราะคุณพูดถึง "จากมุมมองของผู้ใช้")

ความจริงก็คือมีแนวทางในการใช้แอปพลิเคชันและสคริปต์ที่คล้ายกับหลักการความปลอดภัยในการธนาคารของ: อย่าให้ข้อมูลส่วนบุคคลของคุณกับคนที่โทรหาคุณและบอกว่าพวกเขากำลังเรียก "จากธนาคารของคุณ"และที่มีอยู่ ด้วยเหตุผลที่คล้ายกัน

กฎสำหรับแอปพลิเคชันคือ:

อย่าพิมพ์รหัสผ่านของคุณเมื่อได้รับแจ้งเว้นแต่คุณจะแน่ใจในสิ่งที่กำลังทำอยู่ สิ่งนี้ใช้ได้กับทุกคนที่sudoเข้าถึง

หากคุณพิมพ์รหัสผ่านของคุณเพราะคุณทำงานsudoในบรรทัดคำสั่งที่ดี หากคุณพิมพ์เพราะคุณใช้คำสั่ง SSH ได้ หากคุณพิมพ์ลงไปเมื่อคุณลงชื่อเข้าใช้ในคอมพิวเตอร์

หากคุณเพียงแค่เรียกใช้สคริปต์ต่างประเทศหรือเรียกใช้งานได้และป้อนรหัสผ่านของคุณเมื่อได้รับแจ้งคุณก็ไม่รู้ว่าสคริปต์กำลังทำอะไรอยู่ มันอาจจะเก็บไว้ในไฟล์ temp ในเท็กซ์สำหรับทุกสิ่งที่คุณรู้และอาจล้มเหลวในการทำความสะอาดหลังจากนั้น

เห็นได้ชัดว่ามีความกังวลแยกต่างหากและเพิ่มเติมเกี่ยวกับการทำงานที่ไม่รู้จักชุดของคำสั่งที่เป็นrootแต่สิ่งที่ผมพูดถึงนี่คือการรักษาความปลอดภัยในการใช้รหัสผ่านของตัวเอง แม้ว่าสมมติว่าแอปพลิเคชัน / สคริปต์ไม่เป็นอันตรายคุณยังต้องการให้จัดการรหัสผ่านของคุณอย่างปลอดภัยเพื่อป้องกันไม่ให้แอปพลิเคชันอื่น ๆระงับการใช้งานและใช้งานโดยประสงค์ร้าย

ดังนั้นการตอบสนองส่วนตัวของฉันต่อสิ่งนี้คือสิ่งที่ดีที่สุดที่จะใส่ไว้ในสคริปต์ของคุณหากต้องการสิทธิพิเศษคือ:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

ฉันทำอย่างนี้:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]