답변:
#!/bin/bash
if [[ $EUID -ne 0 ]]; then
echo "This script must be run as root"
exit 1
fi
sudo
. 당신이 실행 sudo sh -c 'echo $EUID'
하면 예상 결과를 볼 수 있습니다.
$EUID
(@DavidFoerster에 의해 위에서 언급 한 바와 같이)를 Bashism이며, 당신은 /bin/sh
가장 가능성에 대한 링크입니다 /bin/dash
,하지 /bin/bash
. sudo bash -c 'echo $EUID'
예상 결과를 산출합니다.
루트 사용자의 이름은 "root"일 필요는 없습니다. whoami
사용자 ID를 가진 첫 번째 사용자 이름을 반환합니다 0
. $USER
로그인 한 사용자의 이름을 포함하며 사용자 ID는 가질 수 0
있지만 이름은 다릅니다.
계정이 루트로 로그인했는지 여부를 확인하는 신뢰할 수있는 유일한 프로그램 :
id -u
내가 사용 -u
에 대한 효과가 없는, 사용자 ID -r
에 대한 실제 사용자 ID. 권한은 실제 사용자 ID가 아닌 유효 사용자 ID에 의해 결정 됩니다 .
/etc/passwd
0
주어진 순서대로 사용자 ID 를 가진 다음 사용자 이름을 포함합니다 .
rootx
root2
로 로그인 root2
하면 다음 결과가 나타납니다.
whoami
: rootx
echo $USER
: root2
(빈 환경에서 프로그램이 시작된 경우 빈 문자열을 반환합니다. 예 env -i sh -c 'echo $USER'
)id -u
: 0
당신이 볼 수 있듯이, 다른 프로그램은이 검사에서 실패하고 id -u
통과했습니다.업데이트 된 스크립트는 다음과 같습니다.
#!/bin/bash
if ! [ $(id -u) = 0 ]; then
echo "I am not root!"
exit 1
fi
id -u
bash askubuntu.com/questions/30148/…에
sh
( dash
대신)를 인터프리터로 사용하여 가능한 POSIX 호환 상태를 유지하려고합니다 bash
. 그러나 좋은 기회, 다른 포크를 저장 :)
[ -w / ]
. 아이디어는 동일하게 유지됩니다. 참고 : 특정 chroot에서는 존재 [ -w /etc/shadow ]
하지 않기 때문에 실패하므로 /etc/shadow
접근 방식 /
이 선호됩니다. 더 나은 방법은 루트 권한의 실제 요구를 확인하는 것입니다. 스크립트가에 쓰기가 필요한 /etc/someconfig
경우 해당 파일이 쓰기 가능한지 또는 파일이 존재하지 않고 쓰기 가능한지 확인하십시오 /etc
.
으로 @Lekensteyn 말했다 당신은 유효 사용자 ID를 사용해야합니다. id -u
bash 를 호출 할 필요가 없습니다 .
#!/bin/bash
if [[ $EUID -ne 0 ]]; then
echo "You must be root to do this." 1>&2
exit 100
fi
의견에서 @geirha의 제안은 산술 평가를 사용합니다.
#!/bin/bash
if (( EUID != 0 )); then
echo "You must be root to do this." 1>&2
exit 100
fi
((..))
숫자 [[..]]
를 테스트하고 문자열과 파일을 테스트 하는 데 사용해야 하므로 if (( EUID != 0 )); then
대신 또는 그냥if ((EUID)); then
EUID
이어야한다 $EUID
. 을 사용하는 대신을 (( $EUID != 0 ))
사용하십시오 [ $EUID != 0 ]
. 작동 dash
합니다.
EUID
잘 작동합니다. 질문에 태그가 bash
없습니다 dash
. 명령 env -i sh -c '[ $EUID != 0 ]'
이 실패했지만 env -i bash -c '(( EUID != 0 ))'
작동합니다. btw, dash
Ubuntu에서 ASCII가 아닌 일부 문자에는 작동하지 않습니다. stackoverflow.com/questions/5160125/… 2011 년이며 다른 언어를 사용하는 사람들이 있습니다.
$EUID
이 시점부터 물건 과 함께 여기에 나열된이 방법을 사용할 것 입니다. 결과적으로 수락 된 답변을 변경했습니다.
whoami
현재 사용자를 리턴하는 명령 을 사용하여이를 수행 할 수 있습니다 .
#!/bin/bash
if [ `whoami` != 'root' ]
then
echo "You must be root to do this."
exit
fi
...
You must be root to do this.
현재 사용자가 아닌 경우 위를 실행하면 인쇄 됩니다 root
.
참고 : 경우에 따라 다른 방법으로 $USER
변수 를 간단히 확인할 수도 있습니다.
if [ $USER != 'root' ]
$USER
특히 이런 식 으로을 사용하지 않는 것이 좋습니다 . $USER
로그인 쉘에 의해 설정되며 프로그램 ( env -i sh -c 'echo $USER'
)으로 전파 될 필요는 없습니다 . 그런 식 $USER
으로 비어 있고 구문 오류가 발생합니다.
$USER
쉘에 의해 설정 될 뿐만 아니라 스푸핑하기 쉬운 것도 있습니다. Whoami는 실제 사용자를 반환합니다.
$USER
쉘에 의해 해석되므로, 예제가 sudo sh -c 'echo $USER'
의미가 있어야합니다 . @George : UID 0에 대해 whoami
항상 반환 되는 잘못된 가정을 root
합니다.
효율성을 고려하여 먼저 EUID
환경 변수를 테스트 한 다음 존재하지 않는 경우 표준 id
명령을 호출하십시오 .
if ((${EUID:-0} || "$(id -u)")); then
echo You are not root.
else
echo Hello, root.
fi
이렇게하면 OR 바로 가기로 인해 메모리 내 변수의 쿼리보다 시스템 명령을 호출하지 않아도됩니다.
코드 재사용 :
function amIRoot() {
! ((${EUID:-0} || "$(id -u)"))
}
id -u
. pastebin.com/srC3LWQy
루트로만 스크립트를 실행 가능하게하는 간단한 방법은 다음과 같이 스크립트를 시작하는 것입니다.
#!/bin/su root
이 답변은 아이디어를 저장하기위한 것이며 일부는 도움이 될 수 있습니다. 데스크탑 GUI에서 실행되고 루트 권한이 필요한 스크립트가 필요한 경우 다음과 같이하십시오.
#!/bin/bash
if ! [ $(id -u) = 0 ]; then
gksudo -w $0 $@
exit
fi
#here go superuser commands, e.g. (switch intel cpu into powersave mode):
echo 1 > /sys/devices/system/cpu/intel_pstate/no_turbo
cpupower frequency-set -g powersave
이렇게하면 루트 사용자 암호를 묻는 멋진 대화 상자 창이 나타납니다. 명령 행 sudo와 마찬가지로.
는 gksudo
다음 시스템에서 사용할 수와 함께 설치되지 않을 수 있습니다 sudo apt-get install gksu
.
이 코드는 EUID를 정의하지 않는 Bash 및 Stock Bourne sh (FreeBSD에서 테스트)에서 작동합니다. EUID가 존재하면 해당 값이 리턴되고, 그렇지 않으면 'id'명령이 실행됩니다. 쉘 내장 ":-"을 사용하므로 위의 "또는"예제보다 약간 짧습니다.
sh의 뿌리 :
# echo $EUID
# euid=${EUID:-`id -u`}
# echo $euid
0
In bash:
[chaapala@tenfwd2 ese]$ euid=${EUID:-`id -u`}
[chaapala@tenfwd2 ese]$ echo $euid
10260