Início / user-22812

Anthony Geoghegan's questions

Martin Hope
Anthony Geoghegan
Asked: 2019-09-13 06:16:11 +0800 CST
  • 28

Muitas vezes, quero obter o nome de login associado a um ID de usuário e, como provou ser um caso de uso comum, decidi escrever uma função shell para fazer isso. Embora eu use principalmente distribuições GNU/Linux, tento escrever meus scripts para serem tão portáteis quanto possível e verificar se o que estou fazendo é compatível com POSIX.

Analisar/etc/passwd

A primeira abordagem que tentei foi analisar /etc/passwd(usando awk).

awk -v uid="$uid" -F: '$3 == uid {print $1}' /etc/passwd

No entanto, o problema com essa abordagem é que os logins podem não ser locais, por exemplo, a autenticação do usuário pode ser via NIS ou LDAP.

Use o getentcomando

Usar getent passwdé mais portátil do que analisar /etc/passwd, pois isso também consulta bancos de dados NIS ou LDAP não locais.

getent passwd "$uid" | cut -d: -f1

Infelizmente, o getentutilitário não parece ser especificado pelo POSIX.

Use o idcomando

idé o utilitário padronizado POSIX para obter dados sobre a identidade de um usuário.

As implementações BSD e GNU aceitam um User ID como um operando:

Isso significa que pode ser usado para imprimir o nome de login associado a uma ID de usuário:

id -nu "$uid"

No entanto, fornecer IDs de usuário como o operando não é especificado em POSIX; ele descreve apenas o uso de um nome de login como operando.

Combinando todos os itens acima

Eu considerei combinar as três abordagens acima em algo como o seguinte:

get_username(){
    uid="$1"
    # First try using getent
    getent passwd "$uid" | cut -d: -f1 ||
        # Next try using the UID as an operand to id.
        id -nu "$uid" ||
        # As a last resort, parse `/etc/passwd`.
        awk -v uid="$uid" -F: '$3 == uid {print $1}' /etc/passwd
}

No entanto, isso é desajeitado, deselegante e – mais importante – não robusto; ele sai com um status diferente de zero se o ID do usuário for inválido ou não existir. Antes de escrever um script de shell mais longo e desajeitado que analisa e armazena o status de saída de cada invocação de comando, pensei em perguntar aqui:

Existe uma maneira mais elegante e portátil (compatível com POSIX) de obter o nome de login associado a um ID de usuário?

users
Martin Hope
Anthony Geoghegan
Asked: 2019-01-05 08:32:49 +0800 CST
  • 1

Eu uso o etckeeper para manter minhas várias configurações de SO sob controle de versão. Até agora, eu estava contente em usar apenas um repositório Git local para acompanhar as alterações, mas me ocorreu que não estava aproveitando ao máximo esse recurso e decidi que seria útil configurar um repositório remoto para manter cópias desses repositórios para que as /etcconfigurações estejam disponíveis em outras máquinas.

No servidor remoto, criei um repositório vazio (garantindo que apenas o gitusuário possa acessar seu conteúdo):

sudo -u git -H git init --bare ~git/repos/anthony-etc.git
chmod -R 700 ~git/repos/anthony-etc.git/

O daemon SSH no servidor remoto foi configurado para permitir que os usuários (incluindo o gitusuário) usem apenas chaves para autenticação – e eu já havia carregado minha chave pública pessoal para .authorized_keyso gitusuário no servidor.

Na máquina local, adicionei isso como repositório remoto:

sudo git remote add origin [email protected]:/home/git/repos/anthony-etc.git/

Como apenas um superusuário pode modificar arquivos no /etcdiretório (incluindo seu .gitsubdiretório), todos os comandos do Git são executados usando sudo.

Antes de tentar enviar usando SSH, verifiquei se poderia usar meu agente de autenticação SSH atual:

$ sudo ssh-add -l
Could not open a connection to your authentication agent.

Isso falhou ao ser executado usando sudoe eu queria saber como eu poderia configurar sudopara trabalhar com o agente de autenticação SSH que já estou usando como não superusuário.

ssh sudo