如何通过脚本编辑/ etc / sudoers？

我需要编辑 /etc/sudoers从脚本中，才能从白名单中添加/删除内容。

假设我有一个适用于普通文件的命令，我该如何将其应用于/etc/sudoers？

我可以复制和修改它，然后visudo用修改后的副本替换原件吗？通过提供我自己的脚本$EDITOR？

还是可以只使用相同的锁和cp？

问题不仅仅是潜在的问题，而不仅仅是找到有效的方法。

旧线程，但是如何：

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

为此，使用visudo和自定义编辑器。这解决了Brian的解决方案中的所有比赛条件和“ hack”问题。

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

该脚本会将“＃Dummy change to sudoers”添加到sudoers的末尾。没有黑客，没有比赛条件。

带注释的版本说明了其实际工作方式：

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

您应该对临时文件进行编辑，然后使用visudo -c -f sudoers.temp确认更改是否有效，然后将其复制到/ etc / sudoers的顶部

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

在Debian及其衍生版本上，您可以将自定义脚本插入到/etc/sudoers.d/具有权限的目录中0440-有关更多信息，请参见/etc/sudoers.d/README。。

这可能会有所帮助。

visudo应该是用于编辑的人机界面/etc/sudoers。您可以通过直接替换文件来实现相同目的，但是您必须注意并发编辑和语法验证。注意r--r-----权限。

如果您sudo允许在中添加条目/etc/sudoers.d，则可以通过@ dragon788使用以下答案：

https://superuser.com/a/1027257/26022

基本上，visudo在将文件复制到之前/etc/sudoers.d，您通常会先进行验证。因此，可以确保不会破坏sudo任何人。

visudo -c -q -f filename

这种检查，并返回成功（0），如果它是有效的，所以你可以使用它if，&&和其他脚本布尔运算。验证后，只需将其复制到中即可/etc/sudoers.d使用。确保其归root所有，不可被其他人写入。

设置自定义编辑器。基本上，它将是一个接受文件名的脚本（在本例中为/etc/sudoers.tmp），然后对其进行修改并将其保存在适当的位置。这样您就可以写出该文件了。完成后，退出脚本，而visudo将为您修改实际的sudoers文件。

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

许多答案都与sudo一起用于yonks，但直到现在都不需要自动化安装配置。我混合使用了上面的一些答案，将配置行写入/etc/sudoers.d包含位置，因此我不必修改主sudoers文件，然后检查该文件的语法，下面是简单的示例：

将您的行写到sudoers包含文件中：

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

检查您的sudoers包含文件是否通过了visudo语法检查：

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

只是在上面的答案中添加了一个其他选项，如果竞争条件不是主要问题，则可以使用以下命令来避免将修改后的文件手动复制到 /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

这将确保通过权限更新验证并正确安装了新文件。

请注意，如果是在一个错误/tmp/sudoers.new的文件，然后visudo会提示用户输入所以它是可取的，以检查它visudo -c -f /tmp/sudoers.new第一。

我认为最直接的解决方案是：

创建一个脚本addsudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

并与您要添加为的用户一起调用它：

root prompt> ./addsudoers.sh user1 user2

有关完整说明，请参见以下答案： 通过shell脚本将用户添加到sudoers

问候！

尝试回声它。但是，您必须在子外壳中运行它。例：

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

根据其他人在这里发布的内容，这对我有用。当我使用其他人的脚本时，它将为我打开visudo，但不会进行编辑。进行此编辑后，我需要允许所有用户（包括标准用户）安装适用于Safari / Firefox的Java 7u17。

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

这会将％everyone blah blah添加到sudoers文件的底部。我必须像这样运行脚本。

sudo sh sudoersedit.sh

祝你好运：D