sudoを必要とするbashスクリプトで一度だけパスワードを入力する方法

データ

• このマシンのオペレータユーザーに自分のcifs共有をマウントしてほしい
• sudoersファイルがすでに含まれている/bin/mount -t cifs //*/* /media/* -o username=*すべての演算子のためのコマンドを
• ユーザーにcifs、2回ではなく1回だけパスワードを入力するスクリプトを使用して共有をマウントしてもらいたい。
• sudoパスワードとcifsパスワードは同一です。

私がすでに持っているもの

このスクリプトは動作します：

#!/bin/bash
sudo 'mount -t cifs //192.168.1.1/home /media/$USER/home -o username=$USER'

... しかし、ユーザーは同じパスワードを2回入力する必要があります！

• 一度だけ sudo
• マウント自体に1回

これも機能します：

#!/bin/bash
echo -n Password: 
read -s szPassword
echo $szPassword | sudo -S sh -c 'echo $szPassword | mount -t cifs //192.168.1.1/home /media/$USER/home -o username=$USER'

... しかし、これにはすべてのオペレーターユーザーができることを許可する必要がありますsudo sh（主要なセキュリティ問題）

質問

CIFS共有をマウントする方法bashで入れず¹ shでsudoersファイルも永久的/一時ファイルを作成します？

_{注1： python、perl、C、Goは使用しないでください...
注2：私はsudoersファイルからパスワードを削除するだけでいいことを知っていますが、利便性をあきらめることなく、セキュリティを緩めずに厳しくしようとしています...}

代わりに、ユーザーにsudoを使用する呼び出しを行わせる必要がありますsudo script。スクリプトがrootとして実行されているかどうかを確認します（要求されていない場合）

if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root, use sudo "$0" instead" 1>&2
   exit 1
fi

ユーザーのパスワードをキャプチャしようとしないでください。

私はダムです！

次のスクリプト：

#!/bin/bash
read -p "Password: " -s szPassword
printf "%s\n" "$szPassword" | sudo --stdin mount -t cifs //192.168.1.1/home /media/$USER/home -o username=$USER,password="$szPassword"

ちょうど動作し、：

1. パスワードを含むファイルを作成しません
2. ユーザーは、複数の共有（Windowsのものを含む）に対して1つのパスワードのみを入力できます。
3. 追加の特権を付与する必要はありません。 :-)

sudoこのコマンドの実行にパスワードは必要ありません。パスワードのプロンプトがmount残ります。

にsudoers、

ALL        ALL = NOPASSWD: /bin/mount -t cifs //*/* /media/* -o username=*

これを含めるsudoと、この特定のコマンドのパスワードを求めなくなります。ユーザーはmountコマンドにパスワードを入力する必要があります。

注：私はあなたが質問に含めたものから逐語的にコマンドを取りました。そのワイルドカードがユーザーに何か厄介なことをさせてくれるかどうかはチェックしませんでした。sudoers意地悪の例については、マンページを参照してください。 特に、この行でsudoersは、ユーザーが任意の数の-oスイッチまたは他の引数をに追加できることに注意してくださいmount。 たとえば、@ Braiamが提案するスクリプトを追加し、sudo追加の認証なしでそれを実行できるようにすることで、アプローチを再考することができます。このスクリプトは、ユーザーが実行しmountたい特定の形式のみを実行できるようにします。

また、これをすべてのユーザーに許可する代わりに、これを特定のグループのメンバーに制限することもできます。たとえば、グループcifsmountを作成してから、

%cifsmount ALL = NOPASSWD: /bin/mount -t cifs //*/* /media/* -o username=*

これらの問題に対する一般的な解決策は、スクリプトを必要とするsudoの先頭に次の前文を置くことです。

#!/bin/bash
case $EUID in
   0) : cool we are already root - fall through ;;
   *) # not root, become root for the rest of this session
      # (and ask for the sudo password only once)
      sudo $0 "$@" ;;
esac
# now the present process is effective-UID  (root)
# so there's no need to put sudo in front of commands

any more commands here will run as superuser ...

明らかに、これには、スクリプト内の一部のコマンドsudoを実行する必要がない場合、ここで権限が不必要に昇格されるという欠点があります。

とにかく、私はこの小さなヒントを共有すると思いました。それについての最も素晴らしいことは、あなたがすでに実効UIDルートである場合（例えば、あなたがすでにsudoの下でそれを呼び出している場合）、それは正常に正しいことをするということです。また、エラーを与えて、（sudoを使用して）再入力/再実行を強制することは、あまりフレンドリーではありません。

また、timestamp_timeout変数をチェックアウトして、ユーザー資格情報を限られた数分間記憶man 5 sudoersするように指示sudoすることもできます（そして、わずかな場合もあります）。