Как мне отредактировать / etc / sudoers из скрипта?

Мне нужно отредактировать /etc/sudoersсценарий, чтобы добавить / удалить что-то из белых списков.

Предполагая, что у меня есть команда, которая будет работать с обычным файлом, как я могу ее применить /etc/sudoers?

Могу ли я скопировать и изменить его, а затем visudoзаменить оригинал измененной копией? Предоставляя свой собственный сценарий $EDITOR?

Или можно просто использовать те же замки и cp?

Вопрос больше в потенциальных проблемах, чем в поиске того, что работает.

Старая ветка, а как насчет:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Используйте для этого visudo с настраиваемым редактором. Это решает все условия гонки и проблемы "взлома" с решением Брайана.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Этот скрипт добавит строку «# Dummy change to sudoers» в конец sudoers. Никаких взломов и никаких гоночных условий.

Аннотированная версия, объясняющая, как это на самом деле работает:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Вы должны внести изменения во временный файл, затем использовать visudo -c -f sudoers.temp, чтобы подтвердить, что изменения действительны, а затем скопировать его поверх / etc / sudoers

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

В Debian и его производных вы можете вставить собственный сценарий в /etc/sudoers.d/каталог с правами 0440- для получения дополнительной информации см. /Etc/sudoers.d/README .

Это может помочь.

visudo должен быть человеческим интерфейсом для редактирования /etc/sudoers. Вы можете добиться того же, заменив файл напрямую, но вы должны позаботиться о параллельном редактировании и проверке синтаксиса. Обратите внимание на r--r-----разрешения.

Если вы sudoразрешаете добавлять записи /etc/sudoers.d, вы можете использовать этот ответ от @ dragon788:

https://superuser.com/a/1027257/26022

В основном вы используете visudoдля проверки файла перед его копированием /etc/sudoers.d, так что вы можете быть уверены, что sudoникого не нарушаете .

visudo -c -q -f filename

Это проверяет его и возвращает успех (0) , если это действительно, так что вы можете использовать его с if, &&и другими операциями сценария булевыми. Как только вы подтвердите, просто скопируйте его, /etc/sudoers.dи он должен работать. Убедитесь, что он принадлежит пользователю root и не доступен для записи другим пользователям.

Настройте собственный редактор. По сути, это будет сценарий, который принимает имя файла (в данном случае /etc/sudoers.tmp), изменяет и сохраняет его на месте. Так что вы можете просто записать в этот файл. Когда вы закончите, выйдите из скрипта, и visudo позаботится об изменении фактического файла sudoers за вас.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Множество ответов, я работал с sudo для yonks, но до сих пор не было необходимости автоматизировать конфигурацию установки. Я использовал сочетание некоторых из приведенных выше ответов, записав свою строку конфигурации в /etc/sudoers.d include location, поэтому мне не нужно изменять основной файл sudoers, а затем проверил этот файл на синтаксис, простой пример ниже:

Напишите свою строку во включаемый файл sudoers:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Убедитесь, что ваш включаемый файл sudoers прошел проверку синтаксиса visudo:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Просто чтобы добавить дополнительную опцию к приведенным выше ответам, если состояние гонки не является серьезной проблемой, тогда можно использовать следующую команду, чтобы избежать ручного копирования измененного файла в /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Это гарантирует, что новый файл будет проверен и правильно установлен с обновлением разрешений.

Обратите внимание, что если в /tmp/sudoers.newфайле есть ошибка, visudoпользователю будет предложено ввести данные, поэтому рекомендуется visudo -c -f /tmp/sudoers.newсначала проверить ее .

Я думаю, что самое простое решение - это:

Создайте скрипт addudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

и вызовите его с пользователями, которых хотите добавить, как:

root prompt> ./addsudoers.sh user1 user2

Для полного объяснения см. Этот ответ: Добавление пользователей в sudoers через сценарий оболочки

С уважением!

Попробуйте повторить это. Однако вы должны запустить его в подоболочке. Пример:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Это сработало для меня, основываясь на том, что другие разместили здесь. Когда я использовал скрипт других людей, он открывал для меня visudo, но не вносил изменения. Это внесло необходимые изменения, чтобы разрешить всем пользователям, включая обычных пользователей, устанавливать java 7u17 для safari / firefox.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

В конец файла sudoers добавлен% every blah blah blah. Мне пришлось запустить сценарий вот так.

sudo sh sudoersedit.sh

Удачи: D