Sudo-是否有命令检查我是否有sudo和/或还剩多少时间？

（最初发布在Stack Overflow上。他们建议我改在这里尝试。这是原始帖子：https : //stackoverflow.com/questions/3858208/sudo-is-there-a-command-to-check-if-i-have -sudo和-或知识，多少时间，是左）

参见标题。我想要一个让我查询sudo的命令。理想情况下，如果我仍然有sudo，它将返回成功；如果sudo已过期，则返回false。节省时间可能也很有用（尽管如果我担心，我可以执行sudo -v来重新验证。）哦，它不必要求输入密码。

我找到的最接近的东西是“ sudo -n true”，但是-n选项仅在工作中的Centos 5机器上出现。-n如果必须输入密码，则失败。还有其他方法可以获取此功能吗？假设我实际上没有在所有使用的计算机上都具有root用户，所以我无法根据自己的喜好安装新版本的sudo。

为此，我需要这样做，以便获得提示以指示sudo状态的提示。我喜欢知道哪些终端可以主动安装。我也有一个提示，当我是root时会更改颜色，但是我不经常使用root，因此用途有限。

该-n选项在sudo的较新版本中可用，但是正如您所说的那样，这不是一个选项。除了尝试sudo并查看是否返回提示输入密码的方法外，没有真正的方法可以完成您要寻找的事情。如果您需要直观的指示，为什么不启动sudo / bin / bash来启动root bash会话？请注意，这是不安全的，但是如果有人意识到您对sudo进行了及时更改，那也是不安全的。

我知道这是一个非常老的问题，但是今天是我今天在脚本中所做的：

CAN_I_RUN_SUDO = $（sudo -n正常运行时间2>＆1 | grep“ load” | wc -l）
如果[$ {CAN_I_RUN_SUDO} -gt 0]
然后
    回声“我可以运行sudo命令”
其他
    回声“我无法运行Sudo命令”
科幻

下面的命令将以彩色指示您已被授予sudo权限，因此请记住sudo -k在离开计算机之前先进行一次。在非彩色端子上也很有用。

由于我们可以在不同的终端会话上使sudo处于活动和非活动状态，因此我创建了它，可以将其放在〜/ .bashrc的末尾

function FUNCpromptCommand () { 
    sudo -n uptime 2>/dev/null 1>/dev/null
  local bSudoOn=`if(($?==0));then echo true; else echo false; fi`

    history -a; # append to history at each command issued!!!
    local width=`tput cols`;
    local half=$((width/2))
    local dt="[EndAt:`date +"%Y/%m/%d-%H:%M:%S.%N"`]";
  if $bSudoOn; then dt="!!!SUDO!!!$dt"; fi
    local sizeDtHalf=$((${#dt}/2))
    #printf "%-${width}s" $dt |sed 's" "="g'; 
    echo
    output=`printf "%*s%*s" $((half+sizeDtHalf)) "$dt" $((half-sizeDtHalf)) "" |sed 's" "="g';`

    local colorLightRed="\e[1;31m"
  local colorNoColor="\e[0m"
    if $bSudoOn; then
        echo -e "${colorLightRed}${output}${colorNoColor}"
    else
        echo -e "${output}"
    fi
}
export PROMPT_COMMAND=FUNCpromptCommand

在终端上bash进行测试。每次执行命令时，它还会添加整行，其中包含上一条命令结束时间的信息，因此您可以在午餐时间知道上一条命令何时结束:)。

您可以使用此代码来满足您的需求。也有PS1变量（即实际的小提示单行），但我认为最好不要弄乱它。

PS .：对于OS-X，请通过@nwinkler查找以下注释。

为了简化@ wags007给出的答案

if sudo -n true
then
  sudo id
else
  echo "sorry, but did not want to bother you"
fi

但是，如果在您的https://www.sudo.ws/man/1.8.15/sudoers.man.html配置中defaults mail_badpass，将为每项测试发送一封邮件，导致结果为false（将提示）。为了避免这种麻烦，请将您的sudoers文件中的一部分

Defaults       mail_badpass
Defaults!      /bin/true !mail_badpass

结果，针对/ bin / true以外的所有命令发送安全警报邮件。好吧，是的，现在有人可以尝试通过sudo true无限次拨打密码来暴力破解密码，而不会发送任何安全警报邮件。

注意：始终使用visudo而不是您喜欢的编辑器来编辑sudoers文件。否则，您有被锁定的风险。

根据sudo手册，sudo会话是根据时间戳文件（/usr/lib/sudo/<username>）确定的，因此您可以通过检查时间戳文件的日期/时间来找出还剩多少时间。但是，在我的系统中，时间戳文件实际上是一个目录，并且其中有三个文件具有神秘的内容（还有一些奇怪的时间戳，但/usr/lib/sudo/<username>似乎时间戳与我给sudo密码的时间一致我认为/usr/lib/sudo/<username>/0具有最近sudo执行的时间戳。

警告

根据Bugzilla sudo Bug ID = 590，对的调用sudo -n true 2&>/dev/null ; echo $?将变成越野车sudo -V 1.7.10

阅读Bugzilla [here]（http://bugzilla.sudo.ws/show_bug.cgi?id=590 “错误ID = 590”）

至少在sudo 1.8.21p2上，这种方法可以正常工作：

if sudo -vn 2> /dev/null; then
    echo "You have an active sudo session"
fi

按照大多数人的标准，这可能是极端的矫kill过正，但这是我用来检查是否sudo已解锁的（正确的）函数（如果用户运行，该函数不会浪费时间root，因为不需要解锁sudo）：

#!/bin/sh

_unlock_sudo() {
    if [ "$USER" != 'root' ]; then
        if ! sudo -n -- true 2>/dev/null; then
            printf '\n'
            printf 'Enter password for sudo user "%s":\n' "$USER"
            while ! sudo -- true; do
                printf '\n'
                while true; do
                    printf 'Slow your roll. Try to enter password again? [Y/n]: '
                    read -r answer
                    case "$answer" in
                        ''|y|Y|yes|Yes|YES)
                            printf '\n'
                            printf 'Enter password for sudo user "%s":\n' "$USER"
                            break
                            ;;
                        n|N|no|No|NO)
                            printf '\n'
                            printf 'OK. Exiting...\n'
                            exit 1
                            ;;
                        *)
                            printf 'Please enter a valid option...\n'
                            printf '\n'
                            ;;
                    esac
                done
            done
        fi
    fi
}

_unlock_sudo

简单的答案...

sudo echo
isSudo=$?
if [[ "$isSudo" -ne 0 ]]; then
  echo "This script must be run by root or a sudo'er"
  echo
  exit 1
fi

# do stuff

exit 0

手册页怎么样

man sudo

列出可用的命令：

sudo -l

sudo本身没有时间或日期限制...请参阅：

man sudo
man sudoers