Menjalankan Fungsi Bash Script dengan Sudo

Saya memiliki skrip yang melakukan sejumlah hal yang berbeda, yang sebagian besar tidak memerlukan hak khusus. Namun, satu bagian spesifik, yang saya isi di dalam suatu fungsi, membutuhkan hak akses root.

Saya tidak ingin mengharuskan seluruh skrip dijalankan sebagai root, dan saya ingin dapat memanggil fungsi ini, dengan hak akses root, dari dalam skrip. Meminta kata sandi jika perlu bukanlah masalah karena sebagian besar bersifat interaktif. Namun, ketika saya mencoba menggunakan sudo functionx, saya mendapatkan:

sudo: functionx: command not found

Seperti yang saya harapkan, exporttidak ada bedanya. Saya ingin dapat menjalankan fungsi secara langsung dalam skrip alih-alih memecahnya dan menjalankannya sebagai skrip terpisah karena sejumlah alasan.

Apakah ada cara agar fungsi saya "terlihat" oleh sudo tanpa mengekstraknya, menemukan direktori yang sesuai, dan kemudian menjalankannya sebagai skrip yang berdiri sendiri?

Fungsinya sekitar satu halaman sendiri dan berisi banyak string, beberapa kutip ganda dan beberapa kutip tunggal. Ini juga tergantung pada fungsi menu yang didefinisikan di tempat lain dalam skrip utama.

Saya hanya berharap seseorang dengan sudo ANY untuk dapat menjalankan fungsi, karena salah satu hal yang dilakukannya adalah mengubah kata sandi.

Saya akan mengakui bahwa tidak ada cara sederhana dan intuitif untuk melakukan ini, dan ini sedikit hackey. Tapi, Anda bisa melakukannya seperti ini:

function hello()
{
    echo "Hello!"
}

# Test that it works.
hello

FUNC=$(declare -f hello)
sudo bash -c "$FUNC; hello"

Atau lebih sederhana:

sudo bash -c "$(declare -f hello); hello"

Ini bekerja untuk saya:

$ bash --version
GNU bash, version 4.3.42(1)-release (x86_64-apple-darwin14.5.0)
$ hello
Hello!
$
$ FUNC=$(declare -f hello)
$ sudo bash -c "$FUNC; hello"
Hello!

Pada dasarnya, declare -fakan mengembalikan konten fungsi, yang kemudian Anda sampaikan ke bash -cinline.

Jika Anda ingin mengekspor semua fungsi dari instance luar bash, ubah FUNC=$(declare -f hello)ke FUNC=$(declare -f).

Edit

Untuk membahas komentar tentang mengutip, lihat contoh ini:

$ hello()
> {
> echo "This 'is a' test."
> }
$ declare -f hello
hello ()
{
    echo "This 'is a' test."
}
$ FUNC=$(declare -f hello)
$ sudo bash -c "$FUNC; hello"
Password:
This 'is a' test.

"Masalahnya" adalah yang sudomembersihkan lingkungan (kecuali beberapa variabel yang diizinkan) dan menetapkan beberapa variabel ke nilai aman yang telah ditentukan sebelumnya untuk melindungi dari risiko keamanan. dengan kata lain, ini sebenarnya bukan masalah. Itu fitur.

Misalnya, jika Anda menetapkan PATH="/path/to/myevildirectory:$PATH"dan sudotidak menetapkan PATH ke nilai yang ditentukan sebelumnya, maka skrip apa pun yang tidak menentukan pathname lengkap untuk SEMUA perintah yang dijalankannya (yaitu sebagian besar skrip) akan mencari /path/to/myevildirectorysebelum direktori lain. Masukkan perintah seperti lsatau grepatau alat umum lainnya di sana dan Anda dapat dengan mudah melakukan apa pun yang Anda suka di sistem.

Cara termudah / terbaik adalah menulis ulang fungsi sebagai skrip dan menyimpannya di suatu tempat di path (atau menentukan path lengkap ke skrip pada sudobaris perintah - yang perlu Anda lakukan kecuali jika sudodikonfigurasi untuk memungkinkan Anda untuk menjalankan perintah APA SAJA sebagai root), dan membuatnya dapat dijalankan denganchmod +x /path/to/scriptname.sh

Menulis ulang fungsi shell sebagai skrip sesederhana hanya menyimpan perintah di dalam definisi fungsi ke file (tanpa function ..., {dan }baris).

Saya telah menulis Sudofungsi bash saya sendiri untuk melakukan itu, berfungsi untuk memanggil fungsi dan alias:

function Sudo {
        local firstArg=$1
        if [ $(type -t $firstArg) = function ]
        then
                shift && command sudo bash -c "$(declare -f $firstArg);$firstArg $*"
        elif [ $(type -t $firstArg) = alias ]
        then
                alias sudo='\sudo '
                eval "sudo $@"
        else
                command sudo "$@"
        fi
}

Anda dapat menggabungkan fungsi dan alias

Contoh:

function hello_fn() {
    echo "Hello!" 
}

alias hello='bash -c "$(declare -f hello_fn); hello_fn"' 
alias sudo='sudo '

lalu sudo hellobekerja

Berikut variasi jawaban Will . Ini melibatkan catproses tambahan , tetapi menawarkan kenyamanan heredoc. Singkatnya bunyinya seperti ini:

f () 
{
    echo ok;
}

cat <<EOS | sudo bash
$(declare -f f)
f
EOS

Jika Anda ingin lebih banyak makanan untuk dipikirkan, coba ini:

#!/bin/bash

f () 
{ 
    x="a b"; 
    menu "$x"; 
    y="difficult thing"; 
    echo "a $y to parse"; 
}

menu () 
{
    [ "$1" == "a b" ] && 
    echo "here's the menu"; 
}

cat <<EOS | sudo bash
$(declare -f f)
$(declare -f menu)
f
EOS

Outputnya adalah:

here's the menu
a difficult thing to pass

Di sini kita punya menufungsi yang sesuai dengan yang ada di pertanyaan, yang "didefinisikan di tempat lain dalam skrip utama". Jika "di tempat lain" berarti definisinya telah dibaca pada tahap ini ketika fungsi sudoyang diminta dijalankan, maka situasinya analog. Tapi itu mungkin belum dibaca. Mungkin ada fungsi lain yang belum memicu definisinya. Dalam hal declare -f menuini harus diganti dengan sesuatu yang lebih canggih, atau seluruh skrip dikoreksi sedemikian rupa sehingga menufungsinya sudah dinyatakan.

Dengan asumsi bahwa skrip Anda (a) mandiri atau (b) dapat mengambil komponennya berdasarkan lokasinya (daripada mengingat di mana direktori home Anda), Anda dapat melakukan sesuatu seperti ini:

• gunakan $0pathname untuk skrip, gunakan itu dalam sudoperintah, dan berikan opsi yang skrip akan periksa, untuk memanggil pembaruan kata sandi. Selama Anda mengandalkan menemukan skrip di path (bukan hanya menjalankan ./myscript), Anda harus mendapatkan pathname absolut di $0.
• karena sudomenjalankan skrip, ia memiliki akses ke fungsi yang diperlukan dalam skrip.
• di bagian atas skrip (lebih tepatnya, melewati deklarasi fungsi), skrip akan memeriksa uiddan menyadari bahwa skrip tersebut dijalankan sebagai pengguna root , dan melihat bahwa ia memiliki opsi yang ditetapkan untuk memberi tahu itu untuk memperbarui kata sandi, pergi dan lakukan bahwa.

Naskah dapat muncul kembali dengan sendirinya karena berbagai alasan: mengubah hak istimewa adalah salah satunya.