sudo dengan kata sandi dalam satu baris perintah?

Pada hari-hari yang sibuk, saya ingin berlari

$ ./configure && make && sudo make install && halt

pada malam hari dan pergi tidur, berharap aplikasi akan terinstal secara otomatis. Tapi yang saya lihat pada hari berikutnya adalah layar tempat sudo meminta saya kata sandi. Jadi bagaimana saya bisa menjalankan sudo dengan kata sandi dalam satu baris perintah, atau adakah metode lain untuk melakukan ini?

Ya, gunakan -Ssakelar yang membaca kata sandi dari STDIN:

$echo <password> | sudo -S <command>

Jadi untuk kasus Anda akan terlihat seperti ini:

$./configure && make && echo <password> | sudo -S make install && halt

tentu saja, ganti <password>dengan kata sandi Anda.

Anda dapat mengganti baris perintah dengan ini:

$sudo su

$./configure && make && make install && halt

Anda akan diminta untuk memasukkan kata sandi Anda segera, kemudian seluruh perintah akan dijalankan sebagai superuser.

Beberapa solusi lain memiliki kelemahan yang tidak perlu dijalankan ./configuredan di make-root.

Ini agak berbelit-belit, tetapi harus bekerja:

sudo sh -c "su $USER -c ./configure && su $USER -c make && make install && halt"

Perhatikan penggunaan tanda kutip ganda untuk memungkinkan $USERdiperluas oleh shell (non-root).

Saya mungkin juga menambahkan sleep 60sebelum haltperintah. Saya kadang-kadang melakukan hal-hal seperti ini, mengharapkan perintah untuk berjalan untuk waktu yang lama, tetapi ada yang tidak beres dan segera berakhir; yang sleepmembuat saya membunuh perintah sebelum sistem dimatikan. Atau Anda dapat menggunakan shutdownargumen waktu.

Anda juga dapat mengonfigurasi sudo dengan visudoagar pengguna dapat menggunakan make as sudo tanpa kata sandi.

User_Alias USERS = your_user
Cmnd_Alias CMDS = /usr/bin/make
USERS ALL = (ALL) NOPASSWD: CMDS

Setel HISTIGNORE ke " sudo -S "

$ export HISTIGNORE='*sudo -S*'

Kemudian berikan kata sandi Anda dengan aman ke sudo:

$ echo "your_password" | sudo -S -k <command>

"HISTIGNORE" berarti tidak menyimpan perintah ini ke dalam sejarah. Itu adalah sejarah dalam memori atau file "~ / .bash_history".

Misalnya, di bawah ini akan dengan aman menyalurkan kata sandi Anda ke perintah sudo, tanpa mempertahankan riwayat kata sandi Anda.

"-S", artinya menggunakan stdin untuk kata sandi,

"-K" berarti mengabaikan kredensial yang di-cache untuk memaksa sudo untuk selalu bertanya. Ini untuk perilaku yang konsisten.

$ export HISTIGNORE='*sudo -S*'
$ echo "<your_password>" | sudo -S -k whoami
$ echo "<your_password>" | sudo -S -k cat /etc/shadow
$ echo "<your_password>" | sudo -S -k bash /tmp/myscript.sh

Kelemahan dari metode di atas adalah bahwa jika Anda ingin melihat perintah yang Anda jalankan dalam sejarah nanti mereka tidak akan ada di sana. Metode lain adalah memperbarui cache kredensial otentikasi sudo (default diaktifkan dengan batas waktu 5 menit), lalu jalankan sudo secara terpisah. Tetapi kekurangannya adalah Anda harus mengetahui cache 5 menit.

Sebagai contoh:

$ export HISTIGNORE='*sudo -S*'
$ echo "<your_password>" | sudo -S -v
$ sudo whoami
$ echo "<your_password>" | sudo -S -v
$ sudo cat /etc/shadow
$ echo "<your_password>" | sudo -S -v
$ sudo /tmp/myscript.sh

Catatan saya menjalankan sudo sebelum setiap perintah untuk memastikan bahwa cache sudo diperbarui, karena defaultnya adalah 5 mintues. Ya, whoami seharusnya tidak memakan waktu 5 menit, tetapi saya pikir sebaiknya dijalankan sebelum setiap perintah untuk konsistensi. Anda juga dapat memasukkan "export HISTIGNORE = ' sudo -S'"di file ~ / .bashrc Anda, lalu muat dengan". ~ / .bashrc "atau logoff lalu login. Namun, saya berpikir untuk menggunakan ini untuk tujuan skrip, jadi saya akan menyimpannya di bagian atas semua skrip saya untuk praktik keamanan terbaik. Mengatur" echo "" | sudo -S -v "ke variabel sebagai gantinya mungkin juga merupakan ide yang baik, kemudian jalankan saja variabel sebelum setiap perintah yang membutuhkan hak akses root, lihat komentar Janar." Komentar John T "juga harus menyertakan parameter" -k " , seolah-olah Anda menjalankan "sudo -S" tanpa "-k" dan cache otentikasi sudo sudah memiliki kredensial Anda (dan masih valid, cache otentikasi sudo default adalah 5 menit) maka bash akan menjalankan kata sandi Anda sebagai perintah sebagai gantinya, yaitu buruk.

Catatan, saya menemukan bahwa metode tidak berfungsi pada versi sudo yang lebih lama, khususnya "Sudo versi 1.6.7p5":

$ echo "<your_password>" | sudo -S -k whoami

Sedangkan metode ini tidak berfungsi pada sudo versi lama dan baru:

$ echo "<your_password>" | sudo -S -v
$ sudo whoami

Anda juga dapat melakukan ini:

sudo -S <<< "password" command

Jika Anda ingin lebih berhati-hati, Anda dapat membuat skrip, mengubah izin file sehingga hanya root yang dapat membaca dan mengedit dan kemudian jalankan saja.

Contoh:
1) Buat file:

gedit ~/.easy.install  

2) Tempel ini dan simpan:

./configure && make && echo <password> | sudo -S make install && halt  

3) Jadikan itu executable:

sudo chmod +x ~/.easy.install  

4) Ubah izin file sehingga hanya root yang dapat membaca dan mengeditnya:

sudo chmod 700 ~/.easy.install  

5) Jalankan:

~/.easy.install  

Nikmati ;-)

Menyiapkan sudo seperti itu berbahaya jika seseorang melihat fakta bahwa sudo tidak memerlukan kata sandi di akun Anda. Kecuali Anda tahu apa yang Anda lakukan, jangan lakukan itu. Saya sudah sering mengalami hal itu di program A + Pelatihan lokal saya dengan komputer eksperimental saya ... -_-

Apa yang dikatakan John T. kedengarannya bagus, kecuali masih ada risiko menemukan kata sandi dalam sejarah shell. Apa kata CarlF terdengar lebih baik, tetapi jika satu perintah gagal, komputer masih akan berjalan dengan hak pengguna super.

Secara pribadi saya melakukan hal yang sama seperti yang dijawab John T pada 9 November 2009 di 2:47, saya juga meningkatkan jawaban saya sesuai dengan petunjuk jawabannya, terima kasih.

Perbedaannya adalah saya cenderung menggunakan variabel, seperti:

AutoSuDo=$" $echo pass | sudo -S";
# Change AutoSuDo to something else.
# Note that string starts with space,
# useful only if used as first command in line

Dengan cara itu saya dapat dengan mudah menggunakan variabel tambang alih-alih sudo,

$AutoSuDo apt-get update;

Itu cukup berguna dengan beberapa skrip yang lebih panjang. Saya terutama menggunakan ini untuk komputer pribadi orang lain, yang harus saya pertahankan.

Saya juga merekomendasikan untuk memperhatikan:

• desgua menjawab pada 19 April '11 pukul 23:56
• user224306 komentar pada 14 Mei 13 pada 17:38 untuk jawaban John T pada 9 November 2009 pada 2:47

Masalahnya teratasi. Misalnya, ke root pengguna:

echo -e 'password\npassword\n' | sudo passwd root