Jalankan hanya sebagian skrip sebagai sudo, masukkan kata sandi hanya sekali

Saya menulis skrip (sebenarnya kombinasi skrip dan makefile) yang menginstal dependensi eksternal: beberapa apt-getperintah, beberapa gitkloning, membangun, menginstal, menambahkan pengguna ke grup, ...

Beberapa operasi dalam skrip ini memerlukan izin pengguna super, beberapa tidak.

Sampai sekarang saya telah menjalankan seluruh proses make dengan sudo, tetapi memiliki beberapa kelemahan:

• gitrepo yang saya klon dapatkan rootsebagai pemilik, yang berarti saya tidak dapat memodifikasinya sesudahnya tanpa sudoatauchown
• skrip yang menambahkan pengguna ke grup tidak tahu pengguna mana yang akan ditambahkan sejak whoamikembaliroot

Apa cara terbaik untuk menjalankan sebagai superuser hanya perintah yang membutuhkannya? Idealnya proses ini masih mengharuskan saya untuk memasukkan sudokata sandi, tetapi hanya sekali pada awal proses instalasi. Maka akan melupakannya di akhir, tetapi tetap sepanjang waktu sampai saat itu (bisa memakan waktu beberapa jam).

Solusi yang saya temukan online meliputi:

• sudo -vpada awal naskah, tetapi jika saya mengerti benar kali ini. Skrip saya dapat berjalan selama beberapa jam
• menjalankan skrip dengan sudo, tetapi perintah yang tidak perlu superuser sudo -u $(logname) <command>. Inilah yang saya lakukan sekarang, tetapi rasanya harus sebaliknya.

Idealnya, saya ingin skrip saya untuk:

1. meminta kredensial pengguna super
2. jalankan perintah normal sebagai pengguna yang login
3. jalankan perintah sudo dengan kredensial yang dimasukkan pada langkah 1
4. sudo -k untuk menutup sesi pengguna super

Karena Anda memiliki akses sudo, buat sendiri file sudoers, lalu hapus ketika skrip selesai:

# grant this user access to the sudo commands without passwords
# add all required cmds to the CMDS alias
sudo tee /etc/sudoers.d/$USER <<END
$USER $(hostname) = NOPASSWD: /usr/bin/apt-get, /usr/sbin/adduser, /bin/rm, ...
END

# your script goes here
sudo apt-get install ...
git clone ...
sudo adduser group2 $USER
sudo adduser group1 $USER
: ...

# then, remove the sudo access
sudo /bin/rm /etc/sudoers.d/$USER
sudo -k

Salah satu cara, bahwa saya tidak akan umumnya merekomendasikan, adalah untuk membaca sandi sendiri, dan menggunakan sudo's -Spilihan untuk melewati password sebagai dan bila diperlukan:

#! /bin/bash
IFS= read -rsp 'Enter your password: ' password
git clone ...
sudo -S apt-get install foo -y <<<"$password"

Dari man sudo:

 -S, --stdin
             Write the prompt to the standard error and read the password
             from the standard input instead of using the terminal device.
             The password must be followed by a newline character.