sudoに2つの標準入力を渡すには？

Question

あなたが書いた

私の目標は、スーパーユーザー権限を必要とするファイルに何かを書き込むことです。

1つの方法は、グループの書き込み権限などを持つようにファイルに対する権限を軽減することです。次に、関連ユーザーをグループに追加します。ログアウト/ログインした後はsudo。

別の「正しい」方法は、書き込みプロセスを管理するスクリプトを作成し、選択したユーザーがパスワードを提供する必要がないようにスクリプトにsudo権限を付与することです。/etc/sudoersこれの最大の利点は、ターゲットユーザーでもターゲットファイルに無料でアクセスできないことです。スクリプトは、入力をファイルに書き込む前に検証して整理できます。

ルートシェルを入手してください。これをオンにして、sudo動作が確実になるまで閉じないでください。

sudo -s

それではスクリプトを書いてみてください。

cat >/usr/local/bin/write-to-file <<'EOF'
#!/bin/bash
#
export PATH=/usr/local/bin:/usr/bin:/bin        # Only necessary for a non-standard PATH

# Restart with sudo if we are not already root
[[ $(id -u) != 0 ]] && exec sudo "$0" "$@"


# Read just one line into the target file
head -n1 >/etc/test.txt
EOF

このルートシェルを引き続き使用してスクリプトを実行可能にし、行を追加します。パスワードなしで実行できるユーザーアカウントまたは許可されている場合は、すべてのユーザーのsudoers初期値を変更します。userwrite-to-fileALL

chown root /usr/local/bin/write-to-file         # Ensure no-one else can modify the script
chmod a+rx,go-w /usr/local/bin/write-to-file    # Make it executable

echo 'user ALL = NOPASSWD: /usr/local/bin/write-to-file' >/etc/sudoers.d/write-to-file

まだルートシェルを閉じないでください。

ルート以外の端末で新しいスクリプトをテストします。あなたがwrite-to-file: command not foundあなた/usr/local/binの道にいない場合（実行export PATH="$PATH:/usr/local/bin"）

echo hello | write-to-file                      # Should not prompt for password
cat /etc/test.txt                               # Should contain "hello"

write-to-file < /etc/passwd                     # Multiline input
cat /etc/test.txt                               # Contains only the first line from passwd

sudoを使用する必要もないことに注意してください。何が起こるかはスクリプトがルートとして実行されておらずsudo。

Answer 1