sudo for bash脚本中的单个命令

发布时间：2020-12-16 01:14:21 所属栏目：安全来源：网络整理

导读：这可能是一个愚蠢的问题. 我有一个脚本,我想在Mac OS X和我使用的Linux机箱之间移植.在OS X中,脚本中的命令需要sudo,在Linux机器上,它不需要. 简而言之,如何在一个带有sudo的脚本中运行一个命令,然后删除脚本其余部分的提升权限？我试过用 su - 和 su -c 但

这可能是一个愚蠢的问题.

我有一个脚本,我想在Mac OS X和我使用的Linux机箱之间移植.在OS X中,脚本中的命令需要sudo,在Linux机器上,它不需要.

简而言之,如何在一个带有sudo的脚本中运行一个命令,然后删除脚本其余部分的提升权限？

我试过用

su -

和

su -c

但他们似乎都错了. (他们说“抱歉”并继续前进,我认为因为它试图以root身份运行而root没有密码).

我知道必须有一个愚蠢而简单的方法来做到这一点,每个人都建议什么？

您可以通过执行以下操作“撤消”sudo权限(实际上：提前关闭sudo时间窗口)：

sudo -k

此外,您可以将sudo配置为仅允许某些命令的提升权限,甚至可以为特定命令模拟非root权限.见男子sudoers.示例部分非常清楚,sudo的可配置性几乎没有限制(角色,主机,命令,允许转义,允许sudo目标用户,允许事物的例外,密码减少授权等等).

希望在您的上下文中有一个有趣的例子：

The user fred can run commands as any user in the DB Runas_Alias (oracle or sybase) without giving a password.

06001

如果你不能/不想真的想干涉/ etc / sudoers(visudo！)那么我建议使用像

{
     trap "sudo -k" EXIT INT QUIT TERM
     sudo ls # whatever
}

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!