在bash脚本中忽略sudo

我有一个小的bash脚本：

#!/bin/bash

touch dummy.txt

如果我执行这个脚本sudo，然后它会创建dummy.txt将在根保护。

我想做的是：

不管这个脚本是否使用执行的sudo还是普通用户，文件dummy.txt应该不会被根保护。

您可以sudo使用EUID和SUDO_USER变量测试脚本是否正在运行，然后touch像执行SUDO_USERtrue一样执行-类似

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

如果您的脚本不是要以方式运行root，则解决问题的最安全方法是在一开始就中止脚本的执行：

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

（可选）您可以作为后备用户（例如sudo -u FALLBACK_USER "$0"）重新执行脚本，而不仅仅是中止操作。

尝试解决单个命令的怪癖会使脚本不必要地变得复杂且难以调试。每次修改它时，您都必须进行两次测试（以普通用户身份，然后为root），并修复所有root与之相关的错误。可以这么说，这不是面向未来的解决方案。

默认情况下，使用root accound创建的文件具有如下权限：

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

这里的文件属于root用户和root组，并且可由root读取和写入，但只能由其他用户读取。

最简单的方法是chown将文件仅返回给原始用户。

chown username:group_name dummy.txt

您可以使用$SUDO_USER仅在sudo被调用时才可访问的变量，如下所示：

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

如果您以普通用户身份运行脚本，则chown根本不需要该部件，因此您可能要考虑使用if语句或&&测试来测试脚本以root身份运行时的情况，并按以下方式进行操作：

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

以上是推荐的方法。还有其他chmod用途，例如用于更改用户和组的读写执行权限，但不建议这样做。