如何检查bash脚本中是否以root身份运行

我正在编写一个需要root级权限的脚本，因此我想这样做，以便如果该脚本不是以root身份运行的，它只会显示“请以root身份运行”。然后退出。

这是我要寻找的一些伪代码：

if (whoami != root)
  then echo "Please run as root"

  else (do stuff)
fi

exit

我怎样才能最好（干净，安全）地做到这一点？谢谢！

嗯，只是为了澄清一下：（执行任务）部分将涉及运行本身需要root的命令。因此，以普通用户身份运行它只会出现一个错误。这只是为了干净地运行需要root命令的脚本，而不在脚本内部使用sudo，我只是在寻找一些语法糖。

$ EUID环境变量保存当前用户的UID。根的UID为0。在脚本中使用如下代码：

if [ "$EUID" -ne 0 ]
  then echo "Please run as root"
  exit
fi

注意：如果得到2: [: Illegal number:检查，请检查是否#!/bin/sh位于顶部，并将其更改为#!/bin/bash。

在bash脚本中，您可以通过多种方式检查运行用户是否为root用户。

作为警告，请勿使用root用户名检查用户是否是root 用户。不能保证ID为0的用户被调用root。这是一个非常严格的约定，广泛遵循，但是任何人都可以将超级用户重命名。

我认为使用bash的最佳方法是$EUID在手册页中使用：

EUID   Expands to the effective user ID of the current  user,  initialized
       at shell startup.  This variable is readonly.

这是一种比$UID可以更改的更好的方法，并且不能反映运行脚本的真实用户。

if (( $EUID != 0 )); then
    echo "Please run as root"
    exit
fi

解决此类问题的一种方法是sudo在不以root用户身份运行时注入命令。这是一个例子：

SUDO=''
if (( $EUID != 0 )); then
    SUDO='sudo'
fi
$SUDO a_command

这样，在使用超级用户时，我的命令将由root用户sudo运行，或者由普通用户运行。

如果您的脚本始终要由root用户运行，则只需相应地设置权限（0500）。

给出了一些答案，但是看来最好的方法是使用：

• id -u
• 如果以root用户身份运行，则将返回ID 0。

这似乎比其他方法更可靠，并且即使脚本运行通过，它也似乎返回的ID为0 sudo。

if [[ $(id -u) -ne 0 ]] ; then echo "Please run as root" ; exit 1 ; fi

要么

if [[ `id -u` -ne 0 ]] ; then echo "Please run as root" ; exit 1 ; fi

:)

正如@wrikken在他的评论中提到的那样，id -u对root的检查要好得多。

另外，通过适当地使用sudo，您可以让脚本检查并查看它是否以root身份运行。如果不是，请通过调用它sudo，然后以root权限运行。

根据脚本的功能，另一个选择可能是为sudo脚本可能需要的任何专用命令设置一个条目。

对于root用户，有一个简单的检查方法。

该[[ stuff ]]语法是运行在bash检查的标准方式。

error() {
  printf '\E[31m'; echo "$@"; printf '\E[0m'
}

if [[ $EUID -eq 0 ]]; then
    error "Do not run this as the root user"
    exit 1
fi

这也假设您失败时要退出1。该error功能具有一定的才能，它将输出文本设置为红色（不需要，但是如果您问我，则非常漂亮）。

只需输入非常简单的方法：

if [ "$(whoami)" == "root" ] ; then
    # you are root
else
    # you are not root
fi

使用它代替的好处id是，您还可以检查某个非root用户是否也在运行该命令。例如。

if [ "$(whoami)" == "john" ] ; then
    # you are john
else
    # you are not john
fi

0-阅读GNU Linux官方文档，有许多正确方法。

1-确保您放置了外壳签名，以避免解释错误：

 #!/bin/bash

2-这是我的剧本

#!/bin/bash 

if [[ $EUID > 0 ]]; then # we can compare directly with this syntax.
  echo "Please run as root/sudo"
  exit 1
else
  #do your stuff
fi

在此答案中，请明确说明，我假设读者能够阅读bash和POSIX shell脚本dash。

我相信这里没有太多要解释的内容，因为获得高度投票的答案可以很好地解释其中的大部分内容。

但是，如果有什么需要进一步解释的，请不要犹豫，我将尽我所能填补空白。

优化的全方位（不仅是bash）解决方案，以提高性能和可靠性；所有壳兼容

新解决方案：

# bool function to test if the user is root or not
is_user_root () { [ ${EUID:-$(id -u)} -eq 0 ]; }

基准测试（保存到文件is_user_root__benchmark）

###############################################################################
##                          is_user_root() benchmark                         ##
##                  Bash is fast while Dash is slow in this                  ##
##          Tested with Dash version 0.5.8 and Bash version 4.4.18           ##
##                     Copyright: 2020 Vlastimil Burian                      ##
##                      E-mail: info@vlastimilburian.cz                      ##
##                             License: GPL-3.0                              ##
##                               Revision: 1.0                               ##
###############################################################################

# intentionally, the file does not have executable bit, nor it has no shebang
# to use it, please call the file directly with your shell interpreter like:

# bash is_user_root__benchmark
# dash is_user_root__benchmark

# bool function to test if the user is root or not
is_user_root () { [ ${EUID:-$(id -u)} -eq 0 ]; }

# helper functions
print_time   () { date +"%T.%2N"; }
print_start  () { printf '%s' 'Start  : '; print_time; }
print_finish () { printf '%s' 'Finish : '; print_time; }

readonly iterations=10000

printf '%s\n' '______BENCHMARK_____'
print_start

i=1; while [ $i -lt $iterations ]; do
    is_user_root
    i=$((i + 1))
done

print_finish

原始解决方案：

#!/bin/bash

is_user_root()
# function verified to work on Bash version 4.4.18
# both as root and with sudo; and as a normal user
{
    ! (( ${EUID:-0} || $(id -u) ))
}

if is_user_root; then
    echo 'You are the almighty root!'
else
    echo 'You are just an ordinary user.'
fi

^^^被淘汰的解决方案被证明不能加快速度，但是已经存在很长时间了，因此只要有必要，我就将其保留在这里。

说明

由于读取$EUID标准bash变量（有效的用户ID号）要比执行id -u命令POSIX来查找用户ID的速度快很多倍，因此该解决方案将两者结合在一起，成为一个很好的打包函数。当且仅当$EUID由于某种原因而无法使用时，该id -u命令才会执行，以确保无论何种情况我们都能获得正确的返回值。

为什么OP询问了这么多年后才发布此解决方案

好吧，如果我看正确的话，上面似乎确实缺少一段代码。

您会看到，必须考虑许多变量，其中之一是将性能和可靠性结合在一起。

便携式POSIX解决方案+上述功能的使用示例

#!/bin/sh

# bool function to test if the user is root or not (POSIX only)
is_user_root() { [ "$(id -u)" -eq 0 ]; }

if is_user_root; then
    echo 'You are the almighty root!'
    exit 0 # unnecessary, but here it serves the purpose to be explicit for the readers
else
    echo 'You are just an ordinary user.' >&2
    exit 1
fi

结论

尽管您可能不喜欢它，但Unix / Linux环境已经多样化了很多。意味着有些人非常喜欢bash，他们甚至没有想到可移植性（POSIX shell）。像我这样的人更喜欢POSIX外壳。如今，这是个人选择和需求的问题。

如果脚本确实需要root用户访问权限，则其文件权限应反映出来。具有非root用户可执行的root脚本将是一个危险信号。我鼓励您不要用if支票来控制访问。

chown root:root script.sh
chmod u=rwx,go=r script.sh

使脚本只能由root用户运行的一种简单方法是使用以下行启动脚本：

#!/bin/su root

试试下面的代码：

if [ "$(id -u)" != "0" ]; then
    echo "Sorry, you are not root."
    exit 1
fi

要么

if [ `id -u` != "0" ]; then
    echo "Sorry, you are not root."
    exit 1
fi

据我所知，正确的检查方法是：

if [ $(id -u) = "0" ]; then
    echo "You are root"
else
    echo "You are NOT root"
fi

请参阅此处的“测试根”部分：

http://linuxcommand.org/lc3_wss0080.php

id -u比更好whoami，因为android等某些系统可能未提供root字样。

例：

# whoami
whoami
whoami: unknown uid 0

#!/bin/bash

# GNU bash, version 4.3.46
# Determine if the user executing this script is the root user or not

# Display the UID
echo "Your UID is ${UID}"

if [ "${UID}" -eq 0 ]
then
    echo "You are root"
else
    echo "You are not root user"
fi

编者注：如果不需要双括号，请使用单括号来实现代码的可移植性。

检查您是否是root用户，如果不是，请退出：

if ((EUID != 0)); then
    echo "Root or Sudo  Required for script ( $(basename $0) )"
    exit
fi

或在此示例中，尝试在根目录中创建目录，然后在权限提升后尝试。

检查您是否是root用户，如果可能的话，不提升用户身份：

# Fails to create these dirs (needs sudo)
mkdir /test-dir-$(basename $0)
rmdir /test-dir-$(basename $0)

if ((EUID != 0)); then
    echo "Granting root privileges for script ( $(basename $0) )"
    if [[ -t 1 ]]; then
        sudo "$0" "$@"
    else
        exec 1> output_file
        gksu "$0" "$@"
    fi
    exit
fi
echo "Root privileges granted..."
# Creates Dirs as it now has rights
mkdir /test-dir-$(basename $0)
rmdir /test-dir-$(basename $0)

检查root：

ROOT_UID=0   # Root has $UID 0.

if [ "$UID" -eq "$ROOT_UID" ]
then
  echo "You are root."
else
  echo "You are just an ordinary user."
fi

exit 0

经过测试并以root身份运行。