スクリプト内からルート権限をリクエストする

sudo script.shまたはとして実行できるスクリプトがありますpkexec script.sh

スクリプトが名前で実行するときにユーザーにパスワードを要求した場合、ユーザーの観点からははるかに良いでしょうscript.sh。

ルート特権でスクリプト全体にリクエストを「埋め込む」、pkexecまたはsudo実行するにはどうすればよいですか？

sudo sh -cスクリプトに関数があるため、すべてを実行することは最良の解決策ではないことに注意してください。

これは動作します：

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

例：

./test.sh 
blade
[sudo] password for blade: 
root

きれいなダイアログが必要な場合は、このようなものを試してください。私が書いた他の何かからこれをまっすぐに抜き取ったので、あなたが必要としないかもしれない余分なものがありますが、それは一般的なアイデアを示しています：

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

これは、まだ持っていない場合にインストールできるホイップテールを使用します。

sudo apt-get install whiptail

blade19899の答えは確かに進むべき道ですがsudo bash、シバンを呼ぶこともできます。

#!/usr/bin/sudo bash
# ...

明らかな注意点は、これはスクリプトが呼び出された場合にのみ機能し、スクリプトが呼び出さ./scriptれた直後に失敗することbash scriptです。

ルートアクセスが必要なスクリプト内のコマンドの前書きsudo-ユーザーがまだアクセス許可を取得していない場合、スクリプトはその時点でパスワードの入力を求めます。

例

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

このスクリプトは、sudo <scriptname>またはとして実行できます<scriptname>。どちらの場合でも、パスワードの入力は1回だけ要求されます。

ここで明らかな懸念に対処した人は誰もいないようです。置くsudoあなたが配布していること、あなたのスクリプト内では、不正なユーザーの習慣を促進します。（「ユーザーの観点から」と言うので、あなたはそれを配布していると仮定しています。）

真実はのバンキングのセキュリティの原則に似ているアプリケーションやスクリプト使用でのガイドラインがあるということです：あなたを呼び出すと、彼らは「あなたの銀行から」呼び出していると言う誰かにあなたの個人情報を与えることはありませんが、そしてそれは存在します同様の理由で。

アプリケーションのルールは次のとおりです。

プロンプトが表示されたら、パスワードを入力しないでください 何が行われているのか確信。 これは、sudoアクセス権を持つすべてのユーザーに3回適用されます。

sudoコマンドラインで実行したためにパスワードを入力している場合は、すばらしいです。SSHコマンドを実行したために入力する場合は、問題ありません。もちろん、コンピューターにログインするときに入力する場合は、すばらしいです。

外部のスクリプトまたは実行可能ファイルを実行し、プロンプトが表示されたときにパスワードをうまく入力した場合、 、スクリプトがそれで何のかません。ご存知のように、それをプレーンテキストの一時ファイルに保存することもできますし、それ自体のクリーンアップに失敗することさえあります。

明らかに未知のコマンドセットを実行することに関する別々の追加の懸念がありますrootが、私がここで話しているのはパスワード自体のセキュリティを維持することです。アプリケーション/スクリプトが悪意のあるものではないとしても、パスワードを安全に処理して防ぐ必要があります他のアプリケーションがそれを入手して悪意を持って使用。

したがって、これに対する私自身の個人的な反応は、ルート特権が必要な場合にスクリプトに入れる最良のことです：

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

私はこのようにしました：

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]