sudo 用于 bash 脚本中的单个命令

Question

这可能是一个愚蠢的问题。

我有一个脚本，希望能够在 Mac OS X 和我使用的 Linux 机器之间移植。在 OS X 中，脚本中的命令需要 sudo，而在 Linux 机器上则不需要。

长话短说，如何使用 sudo 在脚本中运行一个命令，然后删除脚本其余部分的提升权限？

我尝试过使用

su -

and

su -c

但它们似乎都出错了。 （他们说“抱歉”并继续前进，我认为是因为它试图以 root 身份运行，而 root 没有密码）。

我知道必须有一种愚蠢而简单的方法来做到这一点，每个人都建议什么？

Answer 1

您可以通过执行以下操作来“撤销” sudo 权限（实际上：提前关闭 sudo 时间窗口）：

sudo -k

此外，您可以将 sudo 配置为仅允许对某些命令提升权限，甚至可以模拟非 root 来执行特定命令。请参阅man sudoers。 示例部分非常清楚地表明，sudo 的可配置性实际上没有限制（角色、主机、命令、允许转义、允许 sudo 目标用户、允许事物的例外、无密码授权等） ）。

希望在您的上下文中有一个有趣的例子：

用户 fred 可以以 DB Runas_Alias（oracle 或 sybase）中的任何用户身份运行命令，而无需提供密码。

 fred ALL = (DB) NOPASSWD: ALL

---

如果你不能/不想干涉 /etc/sudoers (visudo!) 那么我建议使用类似的东西

{
     trap "sudo -k" EXIT INT QUIT TERM
     sudo ls # whatever
}

Answer 2

尝试使用 sudo su 而不是 su 来改回普通用户。

Answer 3

使用 sudo 而不使用 su：

#!/bin/bash
whoami  # Runs under your regular account
sudo whoami  # Runs as root
whoami  # Runs under your regular account again

这是我运行时的输出：

$ ./sudotest
gordon
Password:
root
gordon