Выполнение функции Bash Script с Sudo

У меня есть сценарий, который выполняет множество разных задач, большинство из которых не требует каких-либо особых привилегий. Тем не менее, один конкретный раздел, который я содержал в функции, нуждается в привилегиях суперпользователя.

Я не хочу требовать, чтобы весь сценарий выполнялся от имени пользователя root, и я хочу иметь возможность вызывать эту функцию с правами root изнутри сценария. Запрос пароля в случае необходимости не является проблемой, так как в любом случае он в основном интерактивный. Однако, когда я пытаюсь использовать sudo functionx, я получаю:

sudo: functionx: command not found

Как я и ожидал, exportничего не изменилось. Я хотел бы иметь возможность выполнять функцию непосредственно в сценарии, а не разбивать ее и выполнять как отдельный сценарий по ряду причин.

Есть ли способ, которым я могу сделать свою функцию "видимой" для sudo, не распаковывая ее, не находя соответствующий каталог, а затем выполняя его как отдельный скрипт?

Функция сама по себе имеет длину страницы и содержит несколько строк, некоторые в двойных кавычках, а некоторые в одинарных кавычках. Это также зависит от функции меню, определенной в другом месте основного скрипта.

Я бы только ожидал, что кто-то с sudo ЛЮБОЙ сможет запустить функцию, так как одна из вещей, которую он делает - это смена паролей.

Я признаю, что не существует простого, интуитивного способа сделать это, и это немного хаккей. Но вы можете сделать это так:

function hello()
{
    echo "Hello!"
}

# Test that it works.
hello

FUNC=$(declare -f hello)
sudo bash -c "$FUNC; hello"

Или проще:

sudo bash -c "$(declare -f hello); hello"

Меня устраивает:

$ bash --version
GNU bash, version 4.3.42(1)-release (x86_64-apple-darwin14.5.0)
$ hello
Hello!
$
$ FUNC=$(declare -f hello)
$ sudo bash -c "$FUNC; hello"
Hello!

По сути, declare -fвернет содержимое функции, которую вы затем передадите bash -cinline.

Если вы хотите экспортировать все функции из внешнего экземпляра bash, измените FUNC=$(declare -f hello)на FUNC=$(declare -f).

редактировать

Чтобы обратиться к комментариям о цитировании, посмотрите этот пример:

$ hello()
> {
> echo "This 'is a' test."
> }
$ declare -f hello
hello ()
{
    echo "This 'is a' test."
}
$ FUNC=$(declare -f hello)
$ sudo bash -c "$FUNC; hello"
Password:
This 'is a' test.

«Проблема» заключается в том, что sudoочищает среду (за исключением нескольких допустимых переменных) и устанавливает для некоторых переменных заранее определенные безопасные значения для защиты от угроз безопасности. другими словами, это на самом деле не проблема. Это особенность.

Например, если вы установили PATH="/path/to/myevildirectory:$PATH"и sudoне установили PATH в предварительно определенное значение, то любой сценарий, в котором не указано полное имя пути для ВСЕХ команд, которые он выполняет (т. Е. Большинство сценариев), будет смотреть /path/to/myevildirectoryперед любым другим каталогом. Поместите туда такие команды, как lsили grepили другие распространенные инструменты, и вы можете легко делать все, что вам нравится в системе.

Самый простой / лучший способ - переписать функцию в виде скрипта и сохранить ее где-нибудь в пути (или указать полный путь к скрипту в sudoкомандной строке - что вам нужно будет сделать в любом случае, если sudoне настроено, чтобы позволить вам запустить ЛЮБУЮ команду как root) и сделать ее исполняемой сchmod +x /path/to/scriptname.sh

Переписать функцию оболочки как скрипт так же просто, как просто сохранить команды внутри определения функции в файл (без строк и function ..., {и }).

Я написал свою собственную Sudoфункцию bash для этого, она работает для вызова функций и псевдонимов:

function Sudo {
        local firstArg=$1
        if [ $(type -t $firstArg) = function ]
        then
                shift && command sudo bash -c "$(declare -f $firstArg);$firstArg $*"
        elif [ $(type -t $firstArg) = alias ]
        then
                alias sudo='\sudo '
                eval "sudo $@"
        else
                command sudo "$@"
        fi
}

Вы можете комбинировать функции и псевдонимы

Пример:

function hello_fn() {
    echo "Hello!" 
}

alias hello='bash -c "$(declare -f hello_fn); hello_fn"' 
alias sudo='sudo '

потом sudo helloработает

Вот вариант ответа Уилла . Это включает в себя дополнительный catпроцесс, но предлагает комфорт heredoc. В двух словах это выглядит так:

f () 
{
    echo ok;
}

cat <<EOS | sudo bash
$(declare -f f)
f
EOS

Если вы хотите больше пищи для размышлений, попробуйте это:

#!/bin/bash

f () 
{ 
    x="a b"; 
    menu "$x"; 
    y="difficult thing"; 
    echo "a $y to parse"; 
}

menu () 
{
    [ "$1" == "a b" ] && 
    echo "here's the menu"; 
}

cat <<EOS | sudo bash
$(declare -f f)
$(declare -f menu)
f
EOS

Выход:

here's the menu
a difficult thing to pass

Здесь у нас есть menuфункция, соответствующая функции в вопросе, которая «определена в другом месте в основном скрипте». Если «в другом месте» означает, что его определение уже прочитано на данном этапе, когда выполняется функция, требующая sudoвыполнения, то ситуация аналогична. Но это, возможно, еще не было прочитано. Может быть другая функция, которая все же вызовет ее определение. В этом случае declare -f menuего необходимо заменить чем-то более сложным, либо весь скрипт должен быть исправлен так, чтобы menuфункция уже была объявлена.

Предполагая, что ваш скрипт либо (а) автономен, либо (б) может получать свои компоненты на основе своего местоположения (вместо того, чтобы помнить, где находится ваш домашний каталог), вы можете сделать что-то вроде этого:

• используйте $0путь к сценарию, используя его в sudoкоманде, и передайте параметр, который будет проверяться сценарием, для вызова обновления пароля. Пока вы полагаетесь на поиск сценария по пути (а не просто при запуске ./myscript), вы должны получить абсолютный путь в $0.
• поскольку он sudoзапускает скрипт, он имеет доступ к функциям, которые ему необходимы в скрипте.
• в верхней части скрипта (точнее, после объявления функций), скрипт проверит его uidи поймет, что он был запущен от имени пользователя root , и увидит, что у него есть опция, позволяющая ему обновить пароль, перейти и сделать тот.

Скрипты могут повторяться по разным причинам: одна из них - изменение привилегий.