Запросить привилегии root из скрипта

У меня есть скрипт, который может работать как sudo script.shилиpkexec script.sh

С точки зрения пользователя было бы намного лучше, если бы скрипт запрашивал пароль у пользователя при его запуске по имени script.sh.

Как я могу «встроить» запрос pkexecили sudoзапустить весь скрипт с привилегиями root?

Обратите внимание, что запуск всего с sudo sh -cне может быть лучшим решением, так как у меня есть функции в сценарии.

Это будет работать:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

пример:

./test.sh 
blade
[sudo] password for blade: 
root

Если вы хотите красивый диалог, попробуйте что-то вроде этого. Я извлек это прямо из чего-то еще, что написал, так что у него есть дополнительные вещи, которые вам могут не понадобиться или не хотеть, но это показывает общую идею:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Это использует whiptail, который вы можете установить, если у вас его еще нет:

sudo apt-get install whiptail

Ответ blade19899 - действительно путь, однако можно также вызвать sudo bashшебанг:

#!/usr/bin/sudo bash
# ...

Очевидное предостережение заключается в том, что это будет работать только до тех пор, пока вызывается сценарий, ./scriptи завершается ошибкой, как только вызывается сценарий bash script.

Я предискажу команды внутри сценария, которым нужен root-доступ sudo- если пользователь еще не получил разрешения, сценарий запрашивает пароль в этой точке.

пример

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Этот скрипт может быть запущен как sudo <scriptname>или как <scriptname>. В любом случае он будет запрашивать пароль только один раз.

Похоже, что никто другой не обратил внимание на очевидную проблему здесь. Помещение sudoв ваш скрипт, который вы затем распространяете, продвигает вредные привычки пользователя . (Я предполагаю, что вы распространяете его, потому что упоминаете «с точки зрения пользователя».)

Правда заключается в том, что в использовании приложений и сценариев существует руководство, аналогичное принципу безопасности в банковском деле: никогда не передавайте свою личную информацию тому, кто вам звонит и говорит, что он звонит «из вашего банка» , и который существует по тем же причинам.

Правило для приложений:

Никогда не вводите пароль при появлении запроса, если вы не уверены, что с ним делается. Это относится ко всем лицам, имеющим sudoдоступ.

Если вы вводите свой пароль, потому что вы запускаете sudoв командной строке, отлично. Если вы печатаете его, потому что вы запустили команду SSH, хорошо. Если вы набираете его при входе в свой компьютер, конечно, замечательно.

Если вы просто запускаете сторонний скрипт или исполняемый файл и при необходимости вводите свой пароль, вы не знаете, что скрипт делает с ним. Это может быть хранение его во временном файле в незашифрованном виде, насколько вы знаете, и может даже не очистить после себя.

Очевидно, что существуют отдельные и дополнительные проблемы с запуском неизвестного набора команд root, но я говорю здесь о поддержании безопасности самого пароля . Даже если предположить, что приложение / скрипт не является вредоносным, вы все равно хотите, чтобы ваш пароль обрабатывался надежно, чтобы другие приложения не могли его использовать и использовать его злонамеренно.

Итак, мой личный ответ на это, что лучше всего добавить в ваш скрипт, если ему нужны привилегии root, это:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Я сделал это так:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]