以root身份运行子shell

Question

假设您有一台装有 Bash 的 Linux/UNIX 机器。您有一个只有 root 才能读取的文件 secret.txt。你想使用一个将字符串作为参数的命令，比如，

sample-command <string>

以 root 用户身份登录并使用文本文件的第一行运行命令：

root ~ $ sample-command $(sed '1!d' secret.txt)

这可以由非 root 的 sudoer 用户完成吗？

注意。sudo sh -c "<command>" 无济于事，因为子 shell 不会继承 root/sudo 权限。例如，

sarah ~ $ sudo sh -c "echo $(whoami)"

给你sarah，而不是root。

Answer 1

Expansions 和command substitution 一样，会在执行实际命令行之前被shell 处理：

sudo sh -c "echo $(whoami)"
foouser

这里shell会先运行whoami，作为当前用户，用它的结果替换展开后执行

sudo sh -c "echo foouser"

---

扩展不会发生在单引号内：

sudo sh -c 'echo "$(whoami)"'
root

在此示例中，$(whoami) 不会通过调用 shell 进行处理，因为它出现在单引号内。因此，$(whoami) 在调用 echo 之前会被 subshel​​l 扩展。