如何在没有sudo的shell脚本中运行特定命令？

Question

我运行一个shell脚本，它以sudo特权作为root用户运行。 它具有gem install命令，该命令也正在以sudo的身份运行。

但是我想在没有sudo的情况下运行gem install [command]

#!/usr/bin/env bash
curl -sSL https://get.rvm.io | bash -s stable
rvm install stable
gem install jekyll

它是针对流浪者的配置管理脚本。

Answer 1

如果要以非特权特定用户身份运行它，则可以使用

sudo -u <username> command

Answer 2

您不应该使用sudo运行整个脚本； 脚本本身应该仅对那些需要提升特权的命令调用sudo 。

例如：

#!/usr/bin/env bash
curl -sSL https://get.rvm.io > installer  # Does not need sudo
bash installer stable                     # Maybe needs sudo?
sudo rvm install stable                   # I assume this needs sudo
gem install jekyll

---

仅从外部资源直接运行代码而不进行验证，更不用说以root用户身份运行代码了，这是很大的安全风险。 您应该先下载代码，进行验证，然后将其作为参数传递给脚本。

#!/usr/bin/env bash
bash "$1" stable         # Again, maybe needs sudo
sudo rvm install stable
gem install jekyll

要运行脚本：

curl -sSL https://get.rvm.io > installer
# Check if installer is the right script and is safe
myscript installer