Bagaimana skrip memeriksa apakah dijalankan sebagai root?

Saya sedang menulis skrip bash yang sederhana, tetapi saya membutuhkannya untuk memeriksa apakah skrip tersebut dijalankan sebagai root atau tidak. Saya tahu mungkin ada cara yang sangat sederhana untuk melakukan itu, tetapi saya tidak tahu caranya.

Untuk lebih jelasnya:
Apa cara sederhana untuk menulis skrip foo.sh , sehingga perintah ./foo.shmenghasilkan 0, dan perintah sudo ./foo.shmenghasilkan 1?

#!/bin/bash
if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root" 
   exit 1
fi

Seorang pengguna root tidak harus dinamai "root". whoamimengembalikan nama pengguna pertama dengan ID pengguna 0. $USERberisi nama pengguna yang masuk, yang dapat memiliki ID pengguna 0, tetapi memiliki nama yang berbeda.

Satu-satunya program yang dapat diandalkan untuk memeriksa apakah akun tersebut login sebagai root, atau tidak:

id -u

Saya menggunakan -uuntuk ID pengguna yang efektif , bukan -runtuk ID pengguna yang sebenarnya . Izin ditentukan oleh ID pengguna yang efektif , bukan yang asli .

Tes

/etc/passwdberisi nama pengguna berikut dengan ID pengguna 0dalam urutan yang diberikan:

rootx
root2

Masuk sebagai root2, memberikan hasil selanjutnya:

• whoami: rootx
• echo $USER: root2(ini mengembalikan string kosong jika program dimulai di lingkungan kosong, mis. env -i sh -c 'echo $USER')
• id -u: 0 Seperti yang Anda lihat, program lain gagal dalam pemeriksaan ini, hanya id -uberlalu.

Skrip yang diperbarui akan terlihat seperti ini:

#!/bin/bash
if ! [ $(id -u) = 0 ]; then
   echo "I am not root!"
   exit 1
fi

Seperti yang dikatakan @Lekensteyn, Anda harus menggunakan ID pengguna yang efektif. Anda tidak perlu memanggil id -ubash:

#!/bin/bash

if [[ $EUID -ne 0 ]]; then
   echo "You must be root to do this." 1>&2
   exit 100
fi

Saran @ geirha dari komentar menggunakan evaluasi aritmatika:

#!/bin/bash

if (( EUID != 0 )); then
   echo "You must be root to do this." 1>&2
   exit 100
fi

Anda dapat melakukannya dengan menggunakan whoamiperintah, yang mengembalikan pengguna saat ini:

#!/bin/bash

if [ `whoami` != 'root' ]
  then
    echo "You must be root to do this."
    exit
fi

...

Menjalankan di atas akan mencetak You must be root to do this.jika pengguna saat ini tidak root.

Catatan: alternatif dalam beberapa kasus adalah dengan hanya memeriksa $USERvariabel:

if [ $USER != 'root' ]

Mempertimbangkan efisiensi, Anda dapat menguji, pertama, EUIDvariabel lingkungan dan kemudian, jika tidak ada, hubungi idperintah standar :

if ((${EUID:-0} || "$(id -u)")); then
  echo You are not root.
else
  echo Hello, root.
fi

Dengan cara ini, karena pintasan OR , Anda menghindari memanggil perintah sistem, memprioritaskan kueri dari variabel di dalam memori.

Penggunaan kembali kode:

function amIRoot() {
  ! ((${EUID:-0} || "$(id -u)"))
}

#!/bin/bash
[[ $(id -u) != 0 ]] 
echo $?

Salah satu cara sederhana untuk membuat skrip hanya dapat dijalankan oleh root adalah memulai skrip dengan baris:
#!/bin/su root

#!/bin/bash
uid=`id -u`
if [ "$uid" == "0" ]
then
    echo 1
else
    echo 0
fi

Cuplikan ini akan:

• Periksa sesi yang berbeda
• menyarankan untuk digunakan sudo !!
• dan kembalikan kesalahan

if ["$ (whoami & 2> / dev / null)"! = "root"] && ["$ (id -un & 2> / dev / null)"! = "root"]
      kemudian
      echo "Anda harus root untuk menjalankan skrip ini!"
      gema "gunakan 'sudo !!'"
      keluar 1
fi

Jawaban ini hanya untuk menyimpan ide dengan semoga bermanfaat bagi sebagian dari Anda. Jika Anda memerlukan skrip yang dijalankan dari desktop GUI dan membutuhkan hak akses root, coba cara ini:

#!/bin/bash
if ! [ $(id -u) = 0 ]; then
   gksudo -w $0 $@
   exit
fi

#here go superuser commands, e.g. (switch intel cpu into powersave mode):
echo 1 > /sys/devices/system/cpu/intel_pstate/no_turbo
cpupower frequency-set -g powersave

Dengan cara ini Anda akan mendapatkan jendela dialog yang bagus meminta Anda untuk kata sandi pengguna root. Sama seperti dengan sudo baris perintah.

The gksudomungkin tidak tersedia di sistem anda kemudian menginstalnya dengan sudo apt-get install gksu.

Kode ini bekerja di bawah Bash dan Bourne sh stock (diuji di bawah FreeBSD) yang tidak mendefinisikan EUID. Jika EUID ada, nilainya dikembalikan, jika tidak maka perintah 'id' dijalankan. Ini sedikit lebih pendek daripada contoh "atau" di atas, karena menggunakan shell bawaan ": -".

Root di sh:

# echo $EUID

# euid=${EUID:-`id -u`}
# echo $euid
0

In bash:
[chaapala@tenfwd2 ese]$ euid=${EUID:-`id -u`}
[chaapala@tenfwd2 ese]$ echo $euid
10260