AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 772170
Accepted
RokeJulianLockhart
RokeJulianLockhart
Asked: 2024-03-12 21:59:57 +0800 CST2024-03-12 21:59:57 +0800 CST 2024-03-12 21:59:57 +0800 CST

Como determinar programaticamente se a elevação do superusuário é necessária para invocar o código?

  • 772

Ao fornecer código para outra pessoa, parece ser uma boa prática remover todo o código específico de elevação — ou seja, fornecer apt updateem vez de sudo apt update(ou su -c 'apt update'). No entanto, isso causa todos os tipos de problemas para aqueles que são novos na elevação de permissão baseada em UNIX - eu e muitos outros que conheci costumávamos simplesmente executar tudo como superusuário usando os utilitários mencionados acima.

Além disso, ao invocar determinados comandos programaticamente, a elevação de superusuário será necessária em alguns sistemas, mas não em outros. Isso significa que incluir o elevador de permissão pode quebrar configurações em alguns sistemas, porque as coisas começarão a pertencer ao superusuário quando não deveriam. flatpaké um exemplo disso (exceto a corrupção da configuração) - 50% das instalações que usei precisavam de elevação para invocar a maioria de seus comandos, os outros 50% não, por padrão.

Considerando que a elevação do UAC no Windows 7+ parece funcionar incrivelmente bem, mesmo em casos extremos em minha experiência com ele, estou seriamente surpreso que não pareça existir nenhum método abrangente para remediar esse problema.

Conseqüentemente, pergunto se alguém conhece algum método para determinar programaticamente se um comando necessita de elevação do usuário para invocá-lo. Estou ciente de que a troca de usuários ao invocar determinados comandos pode fazer com que seu comportamento afete esse usuário, mas, nesses casos, não consigo imaginar que os usuários capazes de invocar o comando sejam restritos (para que não se tornem inúteis).


https://unix.stackexchange.com/search?q=determine+whether+superuser+elevation+required não retorna nada, e embora como determinar através do código se o comando precisa de elevação de raiz? e Como verificar se a permissão “sudo” será necessária para executar um comando? parecem estar perguntando o que eu quero saber, as poucas respostas disponíveis em ambos parecem estar focadas no código de script de shell para contornar o problema, em vez de fornecer soluções independentes de linguagem.

permissions
  • 1 1 respostas
  • 54 Views

1 respostas

  • Voted
  1. Best Answer
    Marcus Müller
    2024-03-12T22:04:08+08:002024-03-12T22:04:08+08:00

    Conseqüentemente, pergunto se alguém conhece algum método para determinar programaticamente se um comando necessita de elevação do usuário para invocá-lo. Estou ciente de que a troca de usuários ao invocar determinados comandos pode fazer com que seu comportamento afete esse usuário, mas, nesses casos, não consigo imaginar que os usuários capazes de invocar o comando sejam restritos (para que não se tornem inúteis).

    Não existe tal caminho; é o "conhecimento contextual do administrador" que você precisa para executar aptcomo root, e flatpaknão. Outros programas solicitarão elevação de privilégios quando necessário.

    Considerando que a elevação do UAC no Windows 7+ parece funcionar incrivelmente bem, mesmo em casos extremos em minha experiência com ele, estou seriamente surpreso que não pareça existir nenhum método abrangente para remediar esse problema.

    A elevação do UAC é a GUI do Windows equivalente ao sudo ou ao policykit no linux/freedesktop.

    Você também não pode saber se um programa exigirá privilégios de administrador no Windows, até que ele os solicite.

    O shell gráfico do Windows tem uma maneira de marcar links para executáveis ​​como "executados como usuário diferente". Mas isso não é o mesmo que dizer que o executável pode ser identificado como necessitando de elevação de privilégios.

    • 3

relate perguntas

  • Como funcionam as permissões de grupo?

  • Erro de permissão do arquivo de log do Redis, mas a permissão já é 777

  • Iniciando o comando zypper com privilégio root

  • Possíveis razões pelas quais o meld não pode acessar /dev/fd/* quando executado como usuário sem privilégios?

  • Os subdiretórios não vazios de outro usuário estão protegidos contra exclusão no meu diretório?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve