在脚本中请求root特权

我有一个可以sudo script.sh或运行的脚本pkexec script.sh

如果从名称的角度运行脚本，如果脚本要求用户输入密码，从用户的角度来看会更好script.sh。

如何以root权限“嵌入”请求pkexec或sudo运行整个脚本？

请注意，使用sudo sh -c脚本运行所有功能可能不是最佳解决方案，因为我在脚本中具有函数。

这将起作用：

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

例：

./test.sh 
blade
[sudo] password for blade: 
root

如果您想要一个漂亮的对话框，请尝试这样的操作。我从我写的其他东西中直接删除了它，因此它具有您可能不需要或想要的额外内容，但它显示了总体思路：

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

这使用了鞭尾，如果尚未安装，可以安装：

sudo apt-get install whiptail

blade19899的答案的确是要走的路，但是也可以打电话sudo bash给shebang：

#!/usr/bin/sudo bash
# ...

显而易见的警告是，只有在用脚本调用时./script，此方法才起作用，而在用调用脚本时，该方法将失败bash script。

我在脚本中需要使用root权限的命令开头sudo-如果用户尚未获得许可，则脚本会在此时提示输入密码。

例

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

该脚本可以以sudo <scriptname>或身份运行<scriptname>。无论哪种情况，它只会询问一次密码。

似乎没有人在这里解决明显的问题。将sudo您的脚本放到您随后分发的目录中会增加不良的用户习惯。（我假设您正在分发它，因为您提到“从用户的角度”。）

事实是，有在使用应用程序和脚本是在银行类似的安全原则的指导方针：永远不要把你的个人信息的人谁打电话给你，说他们是“从您的银行”打电话，并存在由于类似的原因。

申请规则是：

除非出现确定的操作，否则切勿在出现提示时输入密码。 这一律适用于有权sudo访问的任何人。

如果您是因为sudo在命令行上运行而输入密码，那太好了。如果您是因为运行SSH命令而输入的，则可以。当然，如果您是在登录计算机时输入的，那就太好了。

如果您仅运行外部脚本或可执行文件，并在提示输入密码时温和地输入密码，则您不知道该脚本在做什么。众所周知，它可能以纯文本格式存储在临时文件中，甚至可能无法自动清除。

显然，关于运行一组未知命令还有很多其他的问题root，但是我在这里谈论的是维护密码本身的安全性。即使假设该应用程序/脚本不是恶意的，您仍然希望安全地处理您的密码，以防止其他应用程序获取并恶意使用它。

因此，我个人对此的回应是，如果脚本需要root特权，最好将其放入：

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

我这样做是这样的：

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]