Automatisieren des Befehls "sudo su - user"

Ich werde versuchen und zu erraten, was Sie gefragt haben.

Wenn Sie sudo su - userohne Kennwort verwenden möchten, sollten Sie (wenn Sie über die Berechtigungen verfügen) die folgenden Sudoers-Dateien verwenden:

<youuser> ALL = NOPASSWD: /bin/su - <otheruser> 

woher:

• <yourusername> ist dein Benutzername: D (saumun89, dh)
• <otheruser> ist der Benutzer, zu dem Sie wechseln möchten

Dann in das Skript einfügen:

sudo /bin/su - <otheruser> 

Wenn Sie genau dies tun, werden nachfolgende Befehle nicht ausgeführt <otheruser>, es wird eine neue Shell erzeugt. Wenn Sie als dieser andere Benutzer einen anderen Befehl innerhalb des Skripts ausführen möchten, sollten Sie Folgendes verwenden:

 sudo -u <otheruser> <command> 

Und in Sudoers-Datei:

<yourusername> ALL = (<otheruser>) NOPASSWD: <command> 

Offensichtlich eine allgemeinere Zeile wie:

<yourusername> ALL = (ALL) NOPASSWD: ALL 

Will Dinge erledigen, würde aber die Erlaubnis erteilen, alles wie irgendjemandes zu tun.

Sie können den Befehl verwenden

 echo "your_password" | sudo -S [rest of your parameters for sudo] 

(Natürlich ohne [und])

Bitte beachten Sie, dass Sie Ihr Skript vor dem Lesezugriff von nicht autorisierten Benutzern schützen sollten. Wenn Sie das Kennwort aus einer separaten Datei lesen möchten, können Sie verwenden

 sudo -S [rest of your parameters for sudo] < /etc/sudo_password_file 

(Oder wie auch immer der Name der Kennwortdatei lautet, die Kennwort und einen Zeilenumbruch enthält.)

Von der sudo-Manpage:

 -S The -S (stdin) option causes sudo to read the password from the standard input instead of the terminal device. The password must be followed by a newline character. 

Der einfachste Weg ist, es so zu gestalten, dass der Benutzer überhaupt kein Passwort eingeben muss.

Sie können dies tun, indem Sie visudodie folgende Zeile ausführen und dann ändern:

someuser ALL=(ALL) ALL 

zu

someuser ALL=(ALL) NOPASSWD: ALL 

Wenn es sich jedoch nur um ein Skript handelt, wäre es sicherer, den passwortlosen Zugriff nur auf dieses Skript zu beschränken und das Skript zu entfernen (ALL), sodass es nur als root ausgeführt werden kann, nicht als Benutzer, z

Cmnd_Alias THESCRIPT = /usr/local/bin/scriptname  someuser ALL=NOPASSWD: THESCRIPT 

Führen Sie man 5 sudoersden Befehl aus, um alle Details auf der Manpage von sudoers anzuzeigen .