以其他用户的名义运行交互式 shell 脚本

Question

在我的 shell 脚本（bash）中，我想调用其他 shell 脚本。
我以 user_A 身份运行我的脚本。 这些脚本之一需要特殊处理：

1. 它必须以不同的用户身份运行 （用户_B）。这里需要密码。
2. 它是互动的，但不仅仅是询问 问题但运行另一个脚本 另一个用户的名称 (user_C) 使用 苏。我必须在这里输入密码 以及。

我可以使用 su 调用这个脚本，但它的问题必须以某种方式得到回答。我无法输入任何内容，因为它为每个问题打印“stty：：不是打字机”

我以这种方式调用特殊脚本

su user_B << ABC
...
special_script
...
ABC

Answer 1

#!/bin/bash

main_for_root(){
    :
}
# ------------------------------------------------------------------------------
abs_path="$(readlink -f `dirname $0`)/$(basename $0)"

# if [ `id -u` != 0 ] ; then
if [ `whoami` != 'root' ] ; then
    echo "[su -] run as root"
    su -c"/bin/bash $abs_path $@"
    exit 0
else
    main_for_root $@
fi

它适用于 1 个用户，因此现在为第二个用户添加“if ...”

Answer 2

以其他用户身份运行脚本的另一个选项是“sudo”命令，出于可读性目的，将其视为“超级用户 do:”。 -u 参数提供用户名信息。因此：

sudo -u user_Bspecial_script

将提示输入 user_B 的密码。我在使用它运行交互式程序时从未遇到过问题。您可以通过 visudo 命令管理谁可以对谁进行 sudo。

Answer 3

您可以使用 sudo 并创建一个 sudoers 文件，该文件允许 user_A 以 user_B 身份运行脚本。

像这样的行：

user_A      ALL = (user_B) NOPASSWD: /usr/share/stuff/ABC

将允许 user_A 执行类似操作

sudo -u user_B /usr/share/stuff/ABC

而不要求输入密码

Answer 4

su 尝试从终端获取密码，并且需要一个 tty 设备，以便它可以调用 ioctl 来关闭按键回显。由于标准输入来自“此处文档”(ABC)，因此尝试在文件描述符 0 上调用 ioctl 会产生“不是 tty”。

如果您必须使用此处文档而不是善意脚本，请执行以下操作：

cat > /tmp/myscript.$ <<ABC
#!/bin/sh
...
ABC
chmod +x /tmp/myscript.$
sudo -u user_B /tmp/myscript.$

Answer 5

您可能想要使用expect。它是为脚本化交互而设计的。