☰

パスワードを聞かずにsuは可能ですか？

tag-icon • tag-icon su
パスワードを聞かずにsuは可能ですか？

セキュリティ上の理由から、suパスワードを要求せずにシェルからパスワードを渡すことを許可する方法があるかどうか疑われます（MANでは何も見つかりません）。これは本当ですか？

ベストアンサー1

実際、 su(1) が tty 以外の場所で入力をリダイレクトするようにする方法はありません。ただし、Expectなどの自動スクリプト用に端末をエミュレートできるライブラリとプログラムがあります。似ている：

stty echo
log_user 0
set timeout 2
if [catch "spawn su root" reason] {
    send_user "Failed to spawn su: $reason\n"
    exit 1
}
expect "Password:"
send "$PASSWORD\r"
expect "\r\n"
#set timeout 5
log_user 1
expect {
    "# " {send_user "\nsu successful.\n"}
    timeout {send_user "\nsu timed out.\n"; exit 1}
    "incorrect" {send_user "\nsu failed.\n"; exit 1}
}

おすすめ記事