Abaikan sudo dalam skrip bash

Saya punya skrip bash kecil:

#!/bin/bash

touch dummy.txt

Jika saya menjalankan skrip ini dengan sudomaka akan membuat dummy.txtyang akan dilindungi root .

Yang ingin saya lakukan adalah:

Terlepas dari apakah script ini dijalankan menggunakan sudoatau user biasa, file tersebut dummy.txtharus tidak akan akar dilindungi.

Anda bisa menguji apakah script yang dijalankan melalui sudomenggunakan EUIDdan SUDO_USERvariabel, dan kemudian jalankan touchsebagai SUDO_USERjika benar - sesuatu seperti

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Jika skrip Anda tidak dimaksudkan untuk dijalankan root, cara paling aman untuk menyelesaikan masalah adalah dengan membatalkan eksekusi skrip di awal:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

Secara opsional, Anda dapat menjalankan kembali skrip Anda sebagai pengguna fallback (mis. sudo -u FALLBACK_USER "$0") Alih-alih hanya membatalkan.

Mencoba memperbaiki kebiasaan masing-masing perintah akan membuat skrip Anda menjadi tidak perlu dan sulit untuk di-debug. Setiap kali Anda memodifikasinya, Anda harus melakukan semua pengujian dua kali (sebagai pengguna biasa, kemudian sebagai root), dan memperbaiki semua rootbug terkait yang muncul. Itu bukan solusi masa depan, jadi bisa dikatakan.

Secara default, file yang dibuat dengan root accound memiliki izin seperti:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Di sini file milik pengguna root dan grup root, dan dapat dibaca dan ditulis oleh root, tetapi hanya dapat dibaca oleh orang lain.

Pendekatan paling sederhana adalah hanya dengan chownfile kembali ke pengguna asli.

chown username:group_name dummy.txt

Anda dapat menggunakan $SUDO_USERvariabel yang hanya dapat diakses saat sudodipanggil, seperti:

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Jika Anda menjalankan skrip sebagai pengguna biasa, chownbagian itu tidak diperlukan sama sekali, jadi Anda mungkin ingin mempertimbangkan untuk menggunakan pernyataan-if atau &&menguji untuk menguji kasus ketika skrip dijalankan sebagai root, dan lakukan sesuatu di sepanjang baris ini:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Pendekatan di atas direkomendasikan. Ada yang lain, seperti menggunakan chmoduntuk mengubah izin baca-tulis-jalankan untuk pengguna dan grup, tetapi tidak disarankan.