如何在沒有sudo的shell腳本中運行特定命令？

Question

我運行一個shell腳本，它以sudo特權作為root用戶運行。 它具有gem install命令，該命令也正在以sudo的身份運行。

但是我想在沒有sudo的情況下運行gem install [command]

#!/usr/bin/env bash
curl -sSL https://get.rvm.io | bash -s stable
rvm install stable
gem install jekyll

它是針對流浪者的配置管理腳本。

Answer 1

如果要以非特權特定用戶身份運行它，則可以使用

sudo -u <username> command

Answer 2

您不應該使用sudo運行整個腳本； 腳本本身應該僅對那些需要提升特權的命令調用sudo 。

例如：

#!/usr/bin/env bash
curl -sSL https://get.rvm.io > installer  # Does not need sudo
bash installer stable                     # Maybe needs sudo?
sudo rvm install stable                   # I assume this needs sudo
gem install jekyll

---

僅從外部資源直接運行代碼而不進行驗證，更不用說以root用戶身份運行代碼了，這是很大的安全風險。 您應該先下載代碼，進行驗證，然后將其作為參數傳遞給腳本。

#!/usr/bin/env bash
bash "$1" stable         # Again, maybe needs sudo
sudo rvm install stable
gem install jekyll

要運行腳本：

curl -sSL https://get.rvm.io > installer
# Check if installer is the right script and is safe
myscript installer