如何检查我是否具有sudo访问权限？

因此，我最近遇到了麻烦。

$sudo vim /etc/motd 
[sudo] password for bruce: 
bruce is not in the sudoers file.  This incident will be reported.

有没有一种方法可以检查我是否具有sudo访问权限？

运行sudo -v。通常用于延长sudo密码超时，但可用于确定您是否具有任何sudo特权。

$ sudo -v
Sorry, user [username] may not run sudo on [hostname].

手册页摘录：

如果给定-v（验证）选项，则sudo将更新用户的时间戳，并在必要时提示用户输入密码。这会将sudo超时再延长5分钟（或sudoers中设置的任何超时时间），但不会运行命令。

如果您只允许用户运行特定的命令，该命令将工作，说明你被允许运行的东西有不同的权限。尽管在尝试执行命令时消息看起来有所不同（在这种情况下，您是不允许的（并且没有邮件发送到root）），但是如果管理员阅读，仍然有可能会遇到麻烦/var/log/secure。

$ sudo ls
[sudo] password for [username]: 
Sorry, user [username] is not allowed to execute '/bin/ls' as root on [hostname].

要了解什么你被允许具有不同权限的运行，你可以使用sudo -l。请注意，此命令要求您输入密码。

这很简单。运行sudo -l。这将列出您拥有的所有sudo特权。

这是脚本友好的版本：

timeout 2 sudo id && echo Access granted || echo Access denied

因为如果您没有sudo访问权限，它将不会停留在密码输入上。

您也可以在类似以下的变量中进行设置：

timeout 2 sudo id && sudo="true" || sudo="false"
echo "$sudo"

^{注意：在macOS上，您需要安装coreutils，例如brew install coreutils。}

Gerald Schade 在这里的答案，仍然可以改善！

采用

prompt=$(sudo -nv 2>&1)
if [ $? -eq 0 ]; then
  # exit code of sudo-command is 0
  echo "has_sudo__pass_set"
elif echo $prompt | grep -q '^sudo:'; then
  echo "has_sudo__needs_pass"
else
  echo "no_sudo"
fi

这是脚本用法的完整示例：

#!/usr/bin/env bash

is_root () {
    return $(id -u)
}

has_sudo() {
    local prompt

    prompt=$(sudo -nv 2>&1)
    if [ $? -eq 0 ]; then
    echo "has_sudo__pass_set"
    elif echo $prompt | grep -q '^sudo:'; then
    echo "has_sudo__needs_pass"
    else
    echo "no_sudo"
    fi
}

elevate_cmd () {
    local cmd=$@

    HAS_SUDO=$(has_sudo)

    case "$HAS_SUDO" in
    has_sudo__pass_set)
        sudo $cmd
        ;;
    has_sudo__needs_pass)
        echo "Please supply sudo password for the following command: sudo $cmd"
        sudo $cmd
        ;;
    *)
        echo "Please supply root password for the following command: su -c \"$cmd\""
        su -c "$cmd"
        ;;
    esac
}

if is_root; then
    echo "Error: need to call this script as a normal user, not as root!"
    exit 1
fi


elevate_cmd which adduser

对我而言，“ sudo -v”和“ sudo -l”在脚本中不起作用，因为有时是交互的（如上所述，向我询问密码）。“ sudo -n -l”也没有起作用，尽管我有sudo权限，但由于缺少密码，它给出了退出代码“ 1”。但是将命令扩展到：

A=$(sudo -n -v 2>&1);test -z "$A" || echo $A|grep -q asswor

对我来说，脚本是成功的。该表达式给出0当前用户是否可以调用“ sudo”，1否则不能调用。

说明：
附加的参数-n，以sudo防止交互性。命令' '
的输出可能是： -空（在这种情况下，当前用户可以调用sudo），或者： -注意当前用户无权使用sudo，或者： -提示文本。密码（在这种情况下，已授权用户）。 （“ asswor”将适用于英语“ password”以及德语“ passwort”）。$Asudo -n -v 2>&1

我的投票和评论水平较低，但我想赞成Gerald Schade的回答，因为我发现以前是唯一的方法，并认为没有其他人知道-直到现在：D

顺便说一句我的解决方案：

[[ "$(whereis sudo)" == *'/'* && "$(sudo -nv 2>&1)" != 'Sorry, user'* ]]

（从2015年底开始）

“ Sudo访问”具有多种口味。有两种主要的风格：首先，需要在/ etc / sudoers文件中设置您或您的成员组以进行sudo访问。

其次，您需要知道密码，或者您最近需要执行sudo命令。最近的时间足以使超时没有过期。（有趣的事实：您可以在sudoer的文件中花费很长的时间。）

我经常想在脚本的序言中测试第二种访问方式，这将需要一些步骤。如果此检查失败，我可以建议用户他需要在运行脚本之前启用第二种访问方式。

bash-3.2$ if sudo -S -p '' echo -n < /dev/null 2> /dev/null ; then echo 'Sudo is enabled.' ; else echo 'Sudo is not enabled' ; fi
Sudo is enabled.
bash-3.2$ sudo -K
bash-3.2$ if sudo -S -p '' echo -n < /dev/null 2> /dev/null ; then echo 'Sudo is enabled.' ; else echo 'Sudo is not enabled' ; fi
Sudo is not enabled

-S告诉sudo从stdin读取密码。-p设置为空提示。-K清除第二次访问。

由于它将stderr发送到/ dev / null，因此还将检查用户是否具有第一类sudo访问权限。

请按照以下步骤查看sudoers文件。如果您在那儿，您将拥有sudo。如果没有，您可以添加自己。

1. su
2. visudo
3. 在文件底部输入 your_username_here ALL=(ALL) ALL
4. 点击ESC并输入:wq
5. 类型 exit
6. 重新运行所需的命令 sudo
7. 输入密码（不是root用户的密码）