Come posso eseguire un comando 'sudo' all'interno di uno script?

Per fare una patch manualmente devo digitare questo comando

sudo ./playback_delete_data_patch.sh 09_delete_old_data_p.sql  

C'è uno spazio poco prima del 09:

sudo ./playback_delete_data_patch.sh [space] 09_delete_old_data_p.sql

Come posso eseguirlo all'interno di uno script?

Ci sono anche molti altri comandi, ma questo sta dando problemi.

Raramente è una buona idea avere degli sudoscript interni. Invece, rimuovi lo sudodallo script ed esegui lo script stesso con sudo:

sudo myscript.sh

In questo modo, tutti i comandi all'interno dello script verranno eseguiti con i privilegi di root e sarà necessario fornire la password una sola volta all'avvio dello script. Se hai bisogno di un comando particolare all'interno dello script per essere eseguito senza sudoprivilegi, puoi eseguirlo come utente normale con (grazie a Lie Ryan ):

sudo -u username command 

Lo spazio è irrilevante, non dovrebbe interessare nulla, c'è sempre uno spazio tra un comando e i suoi argomenti.

È possibile modificare il sudoersfile.

Corri sudo visudo.

Aggiungi una voce per il tuo nome utente e lo script che desideri eseguire senza che ti venga richiesta una password.

username ALL=(ALL) NOPASSWD: /path/to/script

Potresti provare qualcosa del tipo:

echo "PASSWORD" | sudo -S ./playback_delete_data_patch.sh 09_delete_old_data_p.sql

Questa non è la cosa più sicura da fare poiché stai scrivendo una password sudoer in testo semplice. Per renderlo un po 'più sicuro puoi creare una variabile e leggere la password sudo nella variabile e quindi eseguire il comando come:

echo $PASSWORD | sudo -S ./playback_delete_data_patch.sh 09_delete_old_data_p.sql

Inoltre, se non ti dispiace che tutti i tuoi comandi vengano eseguiti come root, puoi semplicemente eseguire lo script usando sudo, come precedentemente suggerito.

sudo ./myscript

Questa risposta è simile alla risposta di Terdon . Suggerirei anche di eseguire lo script principale con in sudomodo che lo script possa essere eseguito senza dover richiedere la password dell'utente durante la sua esecuzione.

Tuttavia, nel caso in cui si desideri rilasciare i privilegi di root su alcuni dei comandi ed eseguirli come l'utente effettivo che ha invocato il comando sudo, è possibile verificare la $SUDO_USERvariabile per capire l'utente originale.

Questo è uno script di esempio di come potresti riuscirci:

#!/bin/bash

# ref: https://askubuntu.com/a/30157/8698
if ! [ $(id -u) = 0 ]; then
   echo "The script need to be run as root." >&2
   exit 1
fi

if [ $SUDO_USER ]; then
    real_user=$SUDO_USER
else
    real_user=$(whoami)
fi

# Commands that you don't want running as root would be invoked
# with: sudo -u $real_user
# So they will be run as the user who invoked the sudo command
# Keep in mind if the user is using a root shell (they're logged in as root),
# then $real_user is actually root
# sudo -u $real_user non-root-command

# Commands that need to be ran with root would be invoked without sudo
# root-command

In realtà esiste un modo molto più semplice per farlo. Per la portabilità, questa è la mia implementazione, ma sentiti libero di manipolarla per soddisfare le tue esigenze.

Inserisci la tua password sudo come parametro quando avvii lo script, acquisiscilo ed esegui l'eco con ogni comando che richiederà la password sudo.

#!/bin/bash

PW=$1
echo $PW | ./playback_delete_data_patch.sh 09_delete_old_data_p.sql  
./command_wo_sudo.sh <param>
echo $PW | ./other_command_requires_sudo.sh <param>

È possibile aggiungere un prompt e acquisire dopo che lo script è stato avviato in questo modo:

echo "enter the sudo password, please"
read PW

Ma se qualcun altro controlla ciò che viene eseguito sul nodo; ha accesso ai registri da esso creati; o sta semplicemente esaminando il tuo caso in modo casuale quando si esegue un test, che potrebbe compromettere la sicurezza.

Questo funziona anche con l'esecuzione di comandi / script che richiedono un sì per continuare:

echo $PW | yes | ./install.sh

L'eco è in risposta a un prompt, quindi puoi usare tutto ciò di cui hai bisogno, lì, se stai eseguendo altri script che richiedono richieste di progresso, in ordine sequenziale. Assicurati di sapere che, comunque, possono succedere cose brutte.

#!/bin/bash
# this declares that current user is a sudoer
sudo tee /etc/sudoers.d/$USER <<END
END

# write the content of your script here
sudo npm install hexo-cli -g
mkdir Untitled
sudo apt-get install python

# then to remove the sudo access from the current user
sudo /bin/rm /etc/sudoers.d/$USER
sudo -k

Potresti provare ad aggiungere l'utente che esegue lo script nel file sudoers:

#give permissions to the file
sudo chmod 700 /etc/sudoers.d/useradm

sudo visudo /etc/sudoers.d/useradm

#add the following text, changing "user" but your desired user
user ALL=(ALL)NOPASSWD:ALL

#return the right permissions to the file
sudo chmod 440 /etc/sudoers.d/useradm