Игнорировать sudo в скрипте bash

У меня есть небольшой скрипт bash:

#!/bin/bash

touch dummy.txt

Если я выполню этот скрипт с, sudoто он создаст, dummy.txtкоторый будет защищен от корня .

Что я хочу сделать, это:

Независимо от того, выполняется ли этот сценарий с sudoпомощью обычного пользователя или с обычным пользователем, файл неdummy.txt должен быть защищен от корня.

Вы можете проверить , если запущен скрипт , с помощью sudoиспользования EUIDи SUDO_USERпеременных, а затем выполнить , touchкак SUDO_USERесли это правда - что - то вроде

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Если ваш сценарий не предназначен для запуска как root, самый безопасный способ решить проблему - прервать выполнение сценария в самом начале:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

При желании вы можете повторно выполнить ваш сценарий в качестве запасного пользователя (например sudo -u FALLBACK_USER "$0") вместо простой отмены.

Попытка исправить причуды отдельных команд сделает ваш сценарий излишне сложным и трудным для отладки. Каждый раз, когда вы изменяете его, вам нужно будет выполнить все тестирование дважды (как обычный пользователь, затем как root) и исправить все rootсвязанные с этим ошибки. Это не перспективное решение, так сказать.

По умолчанию файлы, созданные с помощью root-доступа, имеют такие права:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Здесь файл принадлежит пользователю root и корневой группе и доступен для чтения и записи для пользователя root, но доступен только для чтения другим пользователям.

Самый простой подход - просто chownвернуть файл первоначальному пользователю.

chown username:group_name dummy.txt

Вы можете использовать $SUDO_USERпеременную, которая доступна только при sudoвызове, например:

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Если вы запускаете скрипт как обычный пользователь, эта chownчасть вообще не нужна, поэтому вы можете рассмотреть возможность использования оператора if или &&test для проверки случая, когда скрипт запускается от имени пользователя root, и сделать что-то вроде этого:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Выше рекомендуемый подход. Есть и другие, например, использование chmodдля изменения прав на чтение-запись-выполнение для пользователей и групп, но это не рекомендуется.