Richiedi il privilegio di root all'interno di uno script

Ho uno script che può essere eseguito come sudo script.shopkexec script.sh

Sarebbe molto più bello dal punto di vista dell'utente se lo script chiedesse la password all'utente quando la eseguiva solo per nome script.sh.

Come posso "incorporare" la richiesta pkexeco sudoeseguire l'intero script con il privilegio di root?

Nota che eseguire tutto con sudo sh -cpotrebbe non essere la soluzione migliore in quanto ho funzioni nello script.

Questo funzionerà:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

esempio:

./test.sh 
blade
[sudo] password for blade: 
root

Se desideri un bel dialogo, prova qualcosa del genere. L'ho strappato da qualcos'altro che ho scritto, quindi ha cose extra che potresti non aver bisogno o che desideri, ma mostra l'idea generale:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Questo utilizza whiptail, che puoi installare se non lo hai già:

sudo apt-get install whiptail

La risposta di blade19899 è davvero la strada da percorrere, tuttavia si potrebbe anche chiamare sudo bashlo shebang:

#!/usr/bin/sudo bash
# ...

L'ovvio avvertimento è che funzionerà solo fino a quando viene chiamato lo script ./scripte fallirà non appena lo script viene chiamato bash script.

Prefazione i comandi all'interno dello script con cui è necessario l'accesso root sudo: se l'utente non ha già ottenuto le autorizzazioni, lo script richiede una password a quel punto.

esempio

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Questo script può essere eseguito come sudo <scriptname>o come <scriptname>. In entrambi i casi chiederà la password, una sola volta.

Sembra che nessun altro abbia affrontato l'ovvia preoccupazione qui. Inserendo sudonel tuo script che poi distribuisci promuovi cattive abitudini degli utenti . (Suppongo che tu lo stia distribuendo perché dici "dal punto di vista dell'utente").

La verità è che esiste una linea guida nell'uso di applicazioni e script che è simile al principio di sicurezza nel settore bancario di: Non dare mai le tue informazioni personali a qualcuno che ti chiama e dice che stanno chiamando "dalla tua banca" , e che esiste per ragioni simili.

La regola per le applicazioni è:

Non digitare mai la password quando richiesto a meno che non si sia certi di cosa si sta facendo. Questo vale tre volte per chiunque abbia sudoaccesso.

Se stai digitando la password perché hai eseguito sudosulla riga di comando, ottimo. Se lo stai digitando perché hai eseguito un comando SSH, va bene. Se lo stai digitando quando accedi al tuo computer, ovviamente, fantastico.

Se esegui semplicemente uno script o un file eseguibile esterno e inserisci la tua password quando ti viene richiesta, non hai idea di cosa ci faccia lo script. Potrebbe essere archiviarlo in un file temporaneo in testo normale, per quanto ne sai, e potrebbe anche non riuscire a ripulire dopo se stesso.

Ovviamente ci sono preoccupazioni separate e aggiuntive sull'esecuzione di un insieme sconosciuto di comandi come root, ma quello di cui sto parlando qui è mantenere la sicurezza sulla password stessa . Anche supponendo che l'applicazione / lo script non sia dannoso, si desidera comunque che la password venga gestita in modo sicuro per impedire ad altre applicazioni di acquisirla e utilizzarla in modo dannoso.

Quindi, la mia personale risposta a questo è, la cosa migliore da inserire nel tuo script se ha bisogno dei privilegi di root è:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

L'ho fatto in questo modo:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]