Início / unix / Perguntas / 767441
Accepted
jdevelop
Asked: 2024-01-22 03:34:25 +0800 CST

Executando um script de shell com sudo/sem senha

  • 772

Eu coloquei essa linha sudoers:

Cmnd_Alias NVIDIA = /sbin/sh -c 'echo ON > /proc/acpi/bbswitch; modprobe nvidia; modprobe nvidia_drm modeset=1'

user ALL=(ALL) ALL, NOPASSWD: /sbin/systemctl suspend,NVIDIA

Meu sudo -lme mostra:

sudo -l
User user may run the following commands on devbox:
    (ALL) ALL, NOPASSWD: /sbin/systemctl suspend, /sbin/sh -c 'echo ON > /proc/acpi/bbswitch; modprobe nvidia; modprobe nvidia_drm modeset\=1'

No entanto, se eu tentar executar /sbin/sh -c 'echo ON > /proc/acpi/bbswitch; modprobe nvidia; modprobe nvidia_drm modeset=1', ainda serei solicitado a inserir a senha.

Suspeito que haja algo sobre =o sinal que tenho no modesetargumento para carregamento da nvidia.

sudo

1 respostas

  1. Best Answer

    Primeiro, certifique-se de sempre usar visudopara editar arquivos /etc/sudoers. Ele realizará verificações de sintaxe para você, de modo que é menos provável que você se exclua.

    Agora, use esse comando para remover a primeira vírgula inadequada (entre ALLe NOPASSWD):

    (ALL) ALL NOPASSWD: /sbin/systemctl suspend

    A seguir, saiba que seu modesetcomando é muito complexo para ser definido de forma direta e confiável no sudoersarquivo. Considere este comando (com ou sem sudo):

    sh -c 'date >/tmp/date'

    As aspas serão analisadas pelo seu próprio shell (interativo) e a string citada será passada como uma única palavra. O shverá dois argumentos -ce date >/tmp/date; as aspas nunca são vistas pelo comando. Da mesma forma, as citações aqui nunca serão vistas por sudo:

    sudo sh -c 'date >/tmp/date'

    O sudoverá três argumentos sh,, -ce date >/tmp/date.

    Portanto, minha sugestão seria que você criasse um script de shell curto que executasse a ação necessária e o adicionasse ao seu sudoersarquivo. (Execute o seguinte bloco de comandos como root - use sudo -spara obter um shell de root.)

    cat >/usr/local/bin/modeset1 <<EOF
#!/bin/sh
echo ON > /proc/acpi/bbswitch
modprobe nvidia
modprobe nvidia_drm modeset=1
EOF

chown root /usr/local/bin/modeset1
chmod a=rx,u+w /usr/local/bin/modeset1

    Agora adicione esta linha sudoersusando o visudocomando:

    (ALL) ALL NOPASSWD: /usr/local/bin/modeset1

    Depois /usr/local/binde adicionado ao seu, $PATHbasta invocá-lo com sua conta de usuário normal como um comando padrão,

    sudo modeset1
    • 4

relate perguntas