스크립트 내에서 루트 권한 요청

내가으로 실행할 수있는 스크립트가 sudo script.sh나pkexec script.sh

스크립트가 이름으로 비밀번호를 실행할 때 사용자에게 비밀번호를 요청하면 사용자 관점에서 훨씬 좋을 것입니다 script.sh.

루트 권한으로 전체 스크립트를 요청 pkexec하거나 " sudo실행 "하려면 어떻게해야합니까?

참고 로 모든 것을 실행하는 것이 sudo sh -c내가 스크립트의 기능을 가지고 힘 것이 최선의 해결책이 될 수 없습니다.

작동합니다 :

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

예:

./test.sh 
blade
[sudo] password for blade: 
root

예쁜 대화를 원한다면 이와 같은 것을 시도하십시오. 나는 이것을 내가 쓴 다른 것에서 똑바로 찢어 냈으므로 필요하지 않거나 원하지 않는 추가 자료가 있지만 일반적인 아이디어를 보여줍니다.

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

이것은 whiptail을 사용하며 아직 설치하지 않은 경우 설치할 수 있습니다.

sudo apt-get install whiptail

blade19899의 대답은 실제로 갈 길이지만, 세방에 전화 할 수도 있습니다 sudo bash.

#!/usr/bin/sudo bash
# ...

명백한 경고는 스크립트가 호출되는 동안에 만 작동하며 스크립트가 호출 ./script되는 즉시 실패한다는 것입니다 bash script.

스크립트에 루트 액세스 권한이 필요한 명령을 시작합니다 sudo. 사용자가 아직 권한을 얻지 못한 경우 스크립트는 해당 시점에 암호를 묻습니다.

예

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

이 스크립트는로 sudo <scriptname>또는로 실행할 수 있습니다 <scriptname>. 두 경우 모두 암호를 한 번만 요청합니다.

여기서 아무도 명백한 우려를 해결 한 사람이없는 것 같습니다. 퍼팅 sudo은 다음 배포 할 것을 스크립트 내에서하는 것은 나쁜 사용자 습관을 추진하고 있습니다 . ( "사용자 관점에서"언급했기 때문에 배포한다고 가정합니다.)

진실은의 은행의 보안 원칙과 유사 응용 프로그램 및 스크립트 사용에 가이드 라인이있다이다 : 당신을 호출하고 그들은 "은행에서"전화하는거야라고 사람에게 개인 정보를 제공하지 마십시오가 , 어느 존재 비슷한 이유로.

응용 프로그램의 규칙은 다음과 같습니다.

비밀번호가 무엇인지 확실 하지 않은 경우 프롬프트가 표시되면 비밀번호를 입력하지 마십시오 . 이것은 sudo접근 권한 이있는 사람에게는 세 가지로 적용됩니다 .

sudo명령 줄에서 실행했기 때문에 비밀번호를 입력하는 경우 좋습니다. SSH 명령을 실행했기 때문에 입력하는 경우 좋습니다. 물론 컴퓨터에 로그인 할 때 입력하면 좋습니다.

외국어 스크립트 또는 실행 파일을 실행하고 암호를 묻는 메시지가 표시되면 암호를 입력 하면 스크립트가 무엇을하는지 알 수 없습니다 . 그것은 당신이 아는 모든 것을 위해 일반 텍스트로 임시 파일에 저장하고 심지어 자체 정리하지 못할 수도 있습니다.

분명히 알 수없는 명령 집합을 실행하는 것과 관련하여 별도의 추가 문제가 root있지만 여기서 말하는 것은 암호 자체에 대한 보안 을 유지 하는 것 입니다. 응용 프로그램 / 스크립트가 악성이 아니라고 가정하더라도 다른 응용 프로그램이 암호를 잡고 악의적으로 사용 하지 못하도록 암호를 안전하게 처리하기를 원합니다 .

따라서 이것에 대한 나의 개인적인 반응은 루트 권한이 필요한 경우 스크립트에 넣는 가장 좋은 방법은 다음과 같습니다.

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

나는 이렇게했다 :

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]