Ignoriere sudo im Bash-Skript

Ich habe ein kleines Bash-Skript:

#!/bin/bash

touch dummy.txt

Wenn ich dieses Skript mit ausführe sudo, wird es erstellt, dummy.txtdas root-geschützt ist .

Was ich tun möchte ist:

Unabhängig davon , ob dieses Skript ausgeführt wird , unter Verwendung sudooder ein normaler Benutzer, die Datei dummy.txtsollte nicht root geschützt werden.

Sie können testen, ob das Skript sudomithilfe der Variablen EUIDund ausgeführt SUDO_USERwird, und dann ausführen, touchals SUDO_USERob es wahr wäre - so etwas wie

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Wenn Ihr Skript nicht als ausgeführt werden soll root, können Sie das Problem am sichersten lösen, indem Sie die Ausführung des Skripts ganz am Anfang abbrechen:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

Optional können Sie Ihr Skript als Fallback-Benutzer (z. B. sudo -u FALLBACK_USER "$0") erneut ausführen, anstatt es einfach abzubrechen.

Der Versuch, die Macken einzelner Befehle zu beheben, macht Ihr Skript unnötig komplex und schwer zu debuggen. Jedes Mal, wenn Sie es ändern, müssen Sie alle Tests zweimal durchführen (als normaler Benutzer, dann als root) und alle auftretenden rootFehler beheben . Es ist sozusagen keine zukunftssichere Lösung.

Standardmäßig haben Dateien, die mit root accound erstellt wurden, folgende Berechtigungen:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Hier gehört die Datei zum Root-Benutzer und zur Root-Gruppe und kann von root gelesen und beschrieben werden, aber nur von anderen.

Der einfachste Ansatz wäre, nur chowndie Datei an den ursprünglichen Benutzer zurückzugeben.

chown username:group_name dummy.txt

Sie können eine $SUDO_USERVariable verwenden, auf die nur zugegriffen werden kann , wenn sie sudoaufgerufen wird.

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Wenn Sie das Skript als normaler Benutzer ausführen , wird das chownTeil überhaupt nicht benötigt. Daher sollten Sie die Verwendung der if-Anweisung oder des &&Tests in Betracht ziehen, um den Fall zu testen, in dem das Skript als root ausgeführt wird, und Folgendes tun:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Der obige Ansatz wird empfohlen. Es gibt andere, z. B. chmodzum Ändern der Lese-, Schreib- und Ausführungsberechtigungen für Benutzer und Gruppen, dies wird jedoch nicht empfohlen.