ถ้าฉัน sudo เรียกใช้ไฟล์สคริปต์ Bash คำสั่งทั้งหมดภายในสคริปต์ Bash จะถูกเรียกใช้งานเป็น sudo ด้วยหรือไม่

ฉันต้องการเขียนสคริปต์หลังการติดตั้งอัตโนมัติใน Bash ( post-install.shเช่นชื่อ) สคริปต์จะเพิ่มและอัปเดตที่เก็บติดตั้งและอัพเดทแพ็คเกจโดยอัตโนมัติแก้ไขไฟล์กำหนดค่า ฯลฯ

ตอนนี้ถ้าฉันรันสคริปต์นี้เช่นsudo post-install.shฉันจะได้รับแจ้งให้ป้อนsudoรหัสผ่านครั้งเดียวเท่านั้นหรือฉันจะต้องป้อนsudoรหัสผ่านในแต่ละการเรียกใช้คำสั่งภายในสคริปต์ซึ่งต้องsudoได้รับอนุญาตหรือไม่ กล่าวอีกนัยหนึ่งคำสั่งภายในสคริปต์ทุบตี 'สืบทอด' สิทธิ์การดำเนินการดังนั้นจะพูดหรือไม่

และถ้าพวกเขาทำจริง ๆแล้วยังมีความเป็นไปได้ไหมที่sudoสิทธิ์จะหมดเวลา (ตัวอย่างเช่นคำสั่งเฉพาะใช้เวลานานพอที่จะsudoหมดเวลา) หรือการป้อนsudoรหัสผ่านครั้งแรกจะมีอายุการใช้งานตลอดช่วงเวลาของสคริปต์ทั้งหมดหรือไม่

Q # 1:ฉันจะได้รับพร้อมท์สำหรับรหัสผ่าน sudo เพียงครั้งเดียวหรือฉันจะต้องป้อนรหัสผ่าน sudo ในแต่ละการเรียกใช้คำสั่งภายในสคริปต์ซึ่งต้องได้รับอนุญาตจาก sudo หรือไม่

ใช่หนึ่งครั้งตลอดระยะเวลาการทำงานของสคริปต์ของคุณ

หมายเหตุ:เมื่อคุณให้ข้อมูลประจำตัวsudoโดยทั่วไปการตรวจสอบสิทธิ์จะใช้เวลา 5 นาทีภายในเชลล์ที่คุณพิมพ์รหัสผ่าน นอกจากนี้กระบวนการลูกใด ๆ ที่ถูกเรียกใช้จากเชลล์นี้หรือสคริปต์ใด ๆ ที่ทำงานในเชลล์ (กรณีของคุณ) จะทำงานในระดับที่สูงขึ้นด้วย

คำถามที่ 2:ยังมีความเป็นไปได้ไหมที่สิทธิ์ของ sudo จะหมดเวลา (ตัวอย่างเช่นคำสั่งเฉพาะนั้นใช้เวลานานเกินกว่าที่จะหมดเวลาของ sudo)? หรือการเข้าใช้รหัสผ่าน sudo เริ่มต้นจะคงอยู่ตลอดระยะเวลาของสคริปต์ทั้งหมดหรือไม่

ไม่พวกเขาจะไม่หมดเวลาภายในสคริปต์ เฉพาะในกรณีที่คุณกำลังพิมพ์อยู่ภายในเชลล์ที่มีการจัดเตรียมหนังสือรับรอง ทุกเวลาsudoมีการดำเนินการภายในเชลล์นี้การหมดเวลาจะถูกรีเซ็ต แต่ในกรณีของคุณข้อมูลรับรองจะยังคงอยู่ตราบที่สคริปต์กำลังดำเนินการและเรียกใช้คำสั่งจากภายใน

ข้อ จำกัด นี้เป็นนโยบายเฉพาะ การหมดเวลาของรหัสผ่านที่เป็นค่าเริ่มต้นสำหรับนโยบายความปลอดภัยของ sudoers คือ 5 นาที

bashและกระบวนการลูกทั้งหมดจะทำงานด้วยสิทธิ์ superuser ดังนั้นคุณไม่จำเป็นต้องป้อนรหัสผ่านอีกครั้งสำหรับคำสั่งในสคริปต์ทุบตีของคุณ

sudoหมดเวลาเพียงนำไปใช้ (ต่อ) sudoการภาวนาที่แยกต่างหากจาก มันจะไม่ส่งผลกระทบต่อกระบวนการทุบตีที่คุณใช้อยู่หรือลูกหลานของมัน

คำตอบเหล่านี้อาจถูกต้องทั้งหมด อย่างไรก็ตามนี่ไม่ใช่วิธีที่ใช้โดยทั่วไป (เท่าที่ฉันทราบ) เพื่อสร้างสคริปต์ทุบตีที่ต้องการการsudoอนุญาต โดยทั่วไปแล้วที่ด้านบนสุดของสคริปต์คุณคิดว่ามันไม่ได้รับการsudoอนุญาต แต่ให้เรียกsudo -vตัวคุณเอง (ซึ่งจะขอให้ผู้ใช้ใส่รหัสผ่าน) เพื่อ 'ตั้งค่า' a sudo'เซสชัน' คุณสามารถใช้echoข้อความอธิบายก่อนหน้าพรอมต์หรือลบล้างsudoพรอมต์ของตัวเองด้วย-pสวิตช์เพื่อให้ผู้ใช้ทราบว่าคุณต้องการsudoการเข้าถึงสำหรับคำสั่งบางอย่าง

จากนั้นในสคริปต์ของคุณคุณควรโทรsudoตามคำสั่งที่ต้องการ (และเฉพาะคำสั่งที่จำเป็นต้องใช้) โดยไม่มีการร้องขอรหัสผ่านเพิ่มเติม หากคุณคิดว่ากลุ่มคำสั่งบางอย่างที่ทำงานร่วมกันในสคริปต์ของคุณ (โดยไม่คำนึงถึงการใช้งานของพวกเขาเองsudo) จะขยายออกไปนอกเวลา sudo คุณสามารถโทรหาsudo -vที่ตรงกลางเพื่อออกsudoเซสชัน ' '

หากsudo'เซสชัน' หมดอายุในระหว่างสคริปต์ผู้ใช้จะถูกถามรหัสผ่านในครั้งถัดไปที่คุณออกคำสั่ง sudo ในสคริปต์