Ignorer sudo dans le script bash

J'ai un petit script bash:

#!/bin/bash

touch dummy.txt

Si j'exécute ce script avec sudoalors il va créer dummy.txtqui sera protégé par root .

Ce que je veux faire c'est:

Que ce script soit exécuté en utilisant sudoou un utilisateur normal, le fichier nedummy.txt doit pas être protégé par root.

Vous pouvez tester si le script est en cours d' exécution par l' intermédiaire en sudoutilisant les EUIDet les SUDO_USERvariables, puis exécuter touchcomme SUDO_USERsi vrai - quelque chose comme

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Si votre script n'est pas destiné à être exécuté en tant que root, le moyen le plus sûr de résoudre le problème est d'interrompre l'exécution du script au tout début:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

En option, vous pouvez réexécuter votre script en tant qu'utilisateur de secours (par exemple sudo -u FALLBACK_USER "$0") au lieu de simplement abandonner.

Essayer de corriger les caprices de commandes individuelles rendra votre script inutilement complexe et difficile à déboguer. Chaque fois que vous le modifiez, vous devrez effectuer tous les tests deux fois (en tant qu'utilisateur normal, puis en tant que root) et corriger tous les rootbogues liés qui surviennent. Ce n'est pas une solution d'avenir, pour ainsi dire.

Par défaut, les fichiers créés avec root root ont les autorisations suivantes:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Ce fichier appartient à l'utilisateur root et au groupe root, et est lisible et inscriptible par root, mais uniquement lisible par d'autres.

L'approche la plus simple serait de chownrenvoyer le fichier à l'utilisateur d'origine.

chown username:group_name dummy.txt

Vous pouvez utiliser une $SUDO_USERvariable accessible uniquement lorsqu'elle sudoest appelée, comme ceci:

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Si vous exécutez le script en tant qu'utilisateur normal, la chownpartie n'est pas nécessaire du tout, vous pouvez donc envisager d'utiliser if-statement ou &&test pour tester le cas où le script est exécuté en tant que root, et faire quelque chose comme suit:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

L'approche ci-dessus est recommandée. Il y en a d'autres, comme l'utilisation chmodpour modifier les autorisations de lecture-écriture-exécution pour les utilisateurs et le groupe, mais ce n'est pas recommandé.