sudo for bash脚本中的单个命令

Question

这可能是一个愚蠢的问题。

我有一个脚本，我想在Mac OS X和我使用的Linux机箱之间移植。 在OS X中，脚本中的命令需要sudo ，在Linux机器上，它不需要。

简而言之，如何在一个带有sudo的脚本中运行一个命令，然后删除脚本其余部分的提升权限？

我试过用

su -

和

su -c

但他们似乎都错了。 （他们说“抱歉”并继续前进，我认为因为它试图以root身份运行而root没有密码）。

我知道必须有一个愚蠢而简单的方法来做到这一点，每个人都建议什么？

Answer 1

您可以通过执行以下操作“撤消”sudo权限（实际上：提前关闭sudo时间窗口）：

sudo -k

此外，您可以将sudo配置为仅允许某些命令的提升权限，甚至可以为特定命令模拟非root权限。 见man sudoers 。 示例部分非常清楚地表明，sudo的可配置性几乎没有限制（角色，主机，命令，允许转义，允许sudo目标用户，允许事物的例外，密码减少授权等等）。

希望在您的上下文中有一个有趣的例子：

用户fred可以像DB Runas_Alias（oracle或sybase）中的任何用户一样运行命令而无需提供密码。

  fred ALL = (DB) NOPASSWD: ALL 

---

如果你不能/不想真的想干涉/ etc / sudoers（visudo！）那么我建议使用像

{
     trap "sudo -k" EXIT INT QUIT TERM
     sudo ls # whatever
}

Answer 2

尝试sudo su而不是su来改回普通用户。

Answer 3

没有su使用sudo ：

#!/bin/bash
whoami  # Runs under your regular account
sudo whoami  # Runs as root
whoami  # Runs under your regular account again

这是运行时的输出：

$ ./sudotest
gordon
Password:
root
gordon