Meminta hak istimewa root dari dalam skrip

Saya memiliki skrip yang dapat dijalankan sebagai sudo script.shataupkexec script.sh

Akan jauh lebih baik dari sudut pandang pengguna jika skrip meminta kata sandi dari pengguna saat menjalankannya dengan nama script.sh.

Bagaimana saya bisa "menanamkan" permintaan ke pkexecatau sudountuk menjalankan seluruh skrip dengan privilege root?

Perhatikan bahwa menjalankan semuanya dengan sudo sh -cmungkin bukan solusi terbaik karena saya memiliki fungsi dalam skrip.

Ini akan berhasil:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

contoh:

./test.sh 
blade
[sudo] password for blade: 
root

Jika Anda ingin dialog yang cantik, coba sesuatu seperti ini. Saya merobek ini langsung dari sesuatu yang saya tulis, jadi ada hal-hal tambahan yang Anda mungkin tidak perlu atau inginkan, tetapi itu menunjukkan ide umum:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Ini menggunakan whiptail, yang dapat Anda instal jika Anda belum memilikinya:

sudo apt-get install whiptail

Jawaban blade19899 memang jalan yang harus ditempuh, namun orang juga bisa memanggil sudo bashshebang:

#!/usr/bin/sudo bash
# ...

Peringatan yang jelas adalah ini akan berfungsi hanya selama skrip dipanggil dengan ./scriptdan akan gagal segera setelah skrip dipanggil dengan bash script.

Saya kata pengantar perintah dalam skrip yang membutuhkan akses root sudo- jika pengguna belum mendapatkan izin, skrip meminta kata sandi pada saat itu.

contoh

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Script ini dapat dijalankan sebagai sudo <scriptname>atau sebagai <scriptname>. Dalam kedua kasus itu akan meminta kata sandi, hanya sekali.

Tampaknya tidak ada orang lain yang membahas masalah nyata di sini. Menempatkan di sudodalam skrip Anda yang kemudian Anda bagikan mempromosikan kebiasaan pengguna yang buruk . (Saya berasumsi Anda mendistribusikannya karena Anda menyebut "dari sudut pandang pengguna.")

Yang benar adalah bahwa ada pedoman dalam menggunakan aplikasi dan skrip yang mirip dengan prinsip keamanan di perbankan: Jangan pernah memberikan informasi pribadi Anda kepada seseorang yang memanggil Anda dan mengatakan mereka memanggil "dari bank Anda" , dan yang ada untuk alasan yang sama.

Aturan untuk aplikasi adalah:

Jangan pernah mengetik kata sandi Anda ketika diminta kecuali Anda yakin apa yang sedang dilakukan dengannya. Ini berlaku tiga kali lipat bagi siapa pun yang memiliki sudoakses.

Jika Anda mengetik kata sandi karena Anda menjalankan sudoperintah, bagus. Jika Anda mengetiknya karena Anda menjalankan perintah SSH, baiklah. Jika Anda mengetiknya saat Anda masuk ke komputer, tentu saja bagus.

Jika Anda hanya menjalankan skrip asing atau yang dapat dieksekusi dan memasukkan kata sandi Anda ketika diminta, Anda tidak tahu apa yang dilakukan skrip itu. Bisa jadi menyimpannya dalam file temp di plaintext, untuk semua yang Anda tahu, dan bahkan mungkin gagal untuk membersihkan sendiri.

Jelas ada kekhawatiran terpisah dan tambahan tentang menjalankan seperangkat perintah yang tidak diketahui root, tetapi yang saya bicarakan di sini adalah menjaga keamanan kata sandi itu sendiri . Bahkan dengan anggapan aplikasi / skrip tidak berbahaya, Anda masih ingin kata sandi Anda ditangani dengan aman untuk mencegah aplikasi lain menggunakannya dan menggunakannya dengan jahat.

Jadi, tanggapan pribadi saya terhadap hal ini adalah, hal terbaik untuk dimasukkan ke dalam naskah Anda jika perlu di-root, adalah:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Saya melakukannya dengan cara ini:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]