如何在需要sudo的bash脚本中仅输入一次密码

数据

• 我希望操作员用户在此计算机上安装自己的CIF共享
• 该sudoers文件已包含/bin/mount -t cifs //*/* /media/* -o username=*所有操作员的命令
• 我希望用户cifs通过一次输入密码的脚本装载一次共享，而不是两次。
• sudo密码和cifs密码相同。

我已经拥有的

该脚本有效：

#!/bin/bash
sudo 'mount -t cifs //192.168.1.1/home /media/$USER/home -o username=$USER'

... 但是它要求用户两次输入相同的密码！

• 一次 sudo
• 一次用于安装本身

这也将起作用：

#!/bin/bash
echo -n Password: 
read -s szPassword
echo $szPassword | sudo -S sh -c 'echo $szPassword | mount -t cifs //192.168.1.1/home /media/$USER/home -o username=$USER'

... 但是这需要我允许所有操作员用户都能够使用sudo sh（主要安全问题）

题

如何安装CIFS共享在bash ¹没有把sh中sudoers的文件，也没有建立一个永久/临时文件???

_{注意1：请不要使用python，perl，C，Go，...？
注意2：我知道我可以通过sudoers文件删除密码，但是我试图加强安全性，而不是放松安全性，而又不放弃便利性...}

您应该改为让用户使用sudo作为调用sudo script。只需检查脚本是否以root用户身份运行，如果不要求它

if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root, use sudo "$0" instead" 1>&2
   exit 1
fi

不要试图捕获用户密码。

我好笨！

以下脚本：

#!/bin/bash
read -p "Password: " -s szPassword
printf "%s\n" "$szPassword" | sudo --stdin mount -t cifs //192.168.1.1/home /media/$USER/home -o username=$USER,password="$szPassword"

可以工作并且：

1. 不创建任何包含密码的文件
2. 允许用户为多个共享（包括Windows共享）仅键入一个密码
3. 无需授予额外的特权。 :-)

无需sudo密码即可执行此命令；密码提示mount仍然存在。

在中sudoers，包含类似

ALL        ALL = NOPASSWD: /bin/mount -t cifs //*/* /media/* -o username=*

包括此内容后，sudo将不再要求此特定命令的密码；用户仍然需要提供该mount命令的密码。

注意：我逐字逐句地从问题中所包含的内容中删除命令；我没有检查它的通配符是否允许用户执行某些令人讨厌的操作。阅读手册sudoers页上的示例。 特别要注意的是，该行sudoers允许用户向中添加任意数量的-o开关或其他参数mount。 您可能需要重新考虑您的方法，例如，通过添加诸如@Braiam提议的脚本，并允许其运行而sudo无需额外的身份验证。然后，脚本将确保用户只能运行mount您希望他们运行的特定形式。

另外，除了允许所有用户使用此功能外，还可以将其限制为某个组的成员，例如，可以创建一个组cifsmount，然后

%cifsmount ALL = NOPASSWD: /bin/mount -t cifs //*/* /media/* -o username=*

这些问题的一般解决方案是将以下序言放在需要脚本的sudo顶部：

#!/bin/bash
case $EUID in
   0) : cool we are already root - fall through ;;
   *) # not root, become root for the rest of this session
      # (and ask for the sudo password only once)
      sudo $0 "$@" ;;
esac
# now the present process is effective-UID  (root)
# so there's no need to put sudo in front of commands

any more commands here will run as superuser ...

显然，这样做有一个缺点，就是如果脚本中的某些命令不需要sudo运行，那么这里的特权就不必要了。

无论如何，以为我会分享这个小技巧。最好的事情是，如果您已经是有效的uid根用户（例如，如果您已经在sudo下调用了它），它就可以正确地执行操作。也给出错误并强迫您重新键入/重新运行（使用sudo）不太友好。

您可能还需要检出timestamp_timeout变量，man 5 sudoers该变量告诉sudo您在有限的分钟内（并且可以是分数）记住用户凭据。