Sudoを使用したBashスクリプト関数の実行

さまざまな処理を行うスクリプトがありますが、そのほとんどは特別な特権を必要としません。ただし、関数内に含まれている特定のセクションには、ルート権限が必要です。

スクリプト全体をルートとして実行する必要はありません。スクリプト内からルート権限でこの関数を呼び出すことができるようにしたいと考えています。とにかくインタラクティブであるため、必要に応じてパスワードを要求することは問題ではありません。ただし、を使用しようとするとsudo functionx、次のようになります。

sudo: functionx: command not found

予想通り、export違いはありませんでした。いくつかの理由で、関数を分割して個別のスクリプトとして実行するのではなく、スクリプト内で関数を直接実行できるようにしたいと思います。

関数を抽出せずにsudoに「表示」し、適切なディレクトリを見つけて、それをスタンドアロンスクリプトとして実行する方法はありますか。

この関数はそれ自体が1ページの長さであり、二重引用符と単一引用符で囲まれた複数の文字列を含んでいます。また、メインスクリプトの他の場所で定義されているメニュー関数にも依存しています。

sudo ANYを持っている人だけが関数を実行できると期待します。それは、パスワードを変更することの1つです。

これを行うためのシンプルで直感的な方法はないことを認めますが、これは少しハッキーです。しかし、次のようにできます：

function hello()
{
    echo "Hello!"
}

# Test that it works.
hello

FUNC=$(declare -f hello)
sudo bash -c "$FUNC; hello"

またはもっと簡単に：

sudo bash -c "$(declare -f hello); hello"

わたしにはできる：

$ bash --version
GNU bash, version 4.3.42(1)-release (x86_64-apple-darwin14.5.0)
$ hello
Hello!
$
$ FUNC=$(declare -f hello)
$ sudo bash -c "$FUNC; hello"
Hello!

基本的に、declare -f関数の内容を返し、それをbash -cインラインに渡します。

bashの外部インスタンスからすべての関数をエクスポートする場合は、に変更FUNC=$(declare -f hello)しFUNC=$(declare -f)ます。

編集

引用に関するコメントに対処するには、次の例を参照してください。

$ hello()
> {
> echo "This 'is a' test."
> }
$ declare -f hello
hello ()
{
    echo "This 'is a' test."
}
$ FUNC=$(declare -f hello)
$ sudo bash -c "$FUNC; hello"
Password:
This 'is a' test.

「問題」は、sudoセキュリティリスクから保護するために、環境（いくつかの許可された変数を除く）をクリアし、いくつかの変数を事前定義された安全な値に設定することです。つまり、これは実際には問題ではありません。これは機能です。

たとえば、PATHを事前定義された値に設定しPATH="/path/to/myevildirectory:$PATH"、設定しsudoなかった場合、実行するすべてのコマンドのフルパス名を指定しなかったスクリプト（つまり、ほとんどのスクリプト）は/path/to/myevildirectory、他のディレクトリの前を調べます。以下のようなコマンドを置くlsか、grepそこに他の一般的なツールや、あなたは簡単にシステム上のようなものは何でもあなたを行うことができます。

最も簡単/最良の方法は、関数をスクリプトとして書き直してパスのどこかに保存することです（またはsudoコマンドラインでスクリプトへのフルパスを指定します- sudo許可するように構成されていない限り、これを行う必要があります）ルートとして任意のコマンドを実行します）、それを実行可能にしますchmod +x /path/to/scriptname.sh

シェル関数をスクリプトとして書き換えるのは、関数定義内のコマンドをファイルに保存するのと同じくらい簡単です（function ...、 {および}行なしで）。

そのために独自のSudobash関数を作成しました。関数とエイリアスを呼び出すように機能します。

function Sudo {
        local firstArg=$1
        if [ $(type -t $firstArg) = function ]
        then
                shift && command sudo bash -c "$(declare -f $firstArg);$firstArg $*"
        elif [ $(type -t $firstArg) = alias ]
        then
                alias sudo='\sudo '
                eval "sudo $@"
        else
                command sudo "$@"
        fi
}

関数とエイリアスを組み合わせることができます

例：

function hello_fn() {
    echo "Hello!" 
}

alias hello='bash -c "$(declare -f hello_fn); hello_fn"' 
alias sudo='sudo '

その後sudo hello動作します

これがウィルの答えのバリエーションです。これには追加のcatプロセスが含まれますが、heredocの快適さを提供します。一言で言えば、次のようになります。

f () 
{
    echo ok;
}

cat <<EOS | sudo bash
$(declare -f f)
f
EOS

もっと食べ物を考えたいなら、これを試してください：

#!/bin/bash

f () 
{ 
    x="a b"; 
    menu "$x"; 
    y="difficult thing"; 
    echo "a $y to parse"; 
}

menu () 
{
    [ "$1" == "a b" ] && 
    echo "here's the menu"; 
}

cat <<EOS | sudo bash
$(declare -f f)
$(declare -f menu)
f
EOS

出力は次のとおりです。

here's the menu
a difficult thing to pass

ここにmenu、「メインスクリプトの他の場所で定義された」質問の関数に対応する関数があります。「他の場所」とは、要求する機能sudoが実行されているこの段階で定義がすでに読み取られていることを意味する場合、状況は類似しています。しかし、まだ読まれていないかもしれません。その定義をまだトリガーする別の関数があるかもしれません。この場合declare -f menu、より高度なものに置き換えるか、menu関数が既に宣言されているようにスクリプト全体を修正する必要があります。

スクリプトが（a）自己完結型であるか、（b）（ホームディレクトリの場所を覚えるのではなく）場所に基づいてコンポーネントを取得できると仮定すると、次のようなことができます。

• コマンドで$0パス名を使用してスクリプトのパス名を使用しsudo、スクリプトがチェックするオプションを渡して、パスワードの更新を呼び出します。（単に実行するのではなく./myscript）パスでスクリプトを見つけることに依存している限り、で絶対パス名を取得する必要があります$0。
• 以来、sudoスクリプトを実行し、それが持っているアクセス、スクリプトに必要な機能にします。
• スクリプトの上部（関数宣言を過ぎた部分）で、スクリプトはそれを確認しuid、rootユーザーとして実行されたことを認識し、パスワードの更新、実行、実行を指示するオプションが設定されていることを確認します。それ。

スクリプトはさまざまな理由で繰り返されます。特権の変更はその1つです。