为什么我不能在 shell 脚本中使用“sudo su”？如何使用 sudo 自动运行 shell 脚本

Question

我无法弄清楚这有什么问题。当我在终端中运行它并输入密码时，什么也没有发生，但是如果我在终端中分别运行每个命令，它就可以工作。谢谢！

#!/bin/bash    

sudo su;
mkdir /opt/D3GO/;
cp `pwd`/D3GO /opt/D3GO/;
cp `pwd`/D3GO.png /opt/D3GO/;
cp `pwd`/D3GO.desktop /usr/share/applications/;
chmod +x /opt/D3GO/D3GO

Answer 1

命令sudo su 启动交互式root shell，但不会将当前shell 转换为root shell。

做你想做的事的习惯是这样的（感谢@CharlesDuffy 的额外小心）：

#check for root
UID=$(id -u)
if [ x$UID != x0 ] 
then
    #Beware of how you compose the command
    printf -v cmd_str '%q ' "$0" "$@"
    exec sudo su -c "$cmd_str"
fi

#I am root
mkdir /opt/D3GO/
#and the rest of your commands

思路是检查当前用户是否为root，如果不是，用su重新运行同样的命令

Answer 2

您可以使用Here Documents 将输入重定向到交互式shell 脚本。运算符<< 是一条指令，用于读取输入，直到找到包含指定分隔符的行，如EOF（文件结尾）。

sudo su <<EOF
echo "code"
EOF

例如

#!/bin/bash    
sudo su <<EOF
mkdir /opt/D3GO/
cp `pwd`/D3GO /opt/D3GO/
cp `pwd`/D3GO.png /opt/D3GO/
cp `pwd`/D3GO.desktop /usr/share/applications/
chmod +x /opt/D3GO/D3GO
EOF

Answer 3

sudo su 不是在 shell 中运行的命令——它启动一个新的 shell。

新的 shell 不再运行您的脚本，而 正在运行脚本的旧 shell 等待新的 shell 退出后再继续。

Answer 4

accepted answer 运行良好，但 脚本使用 sudo 按需重新调用自身的惯用语 可以简化 并使更便携：

[[ $(id -u) -eq 0 ]] || exec sudo /bin/bash -c "$(printf '%q ' "$BASH_SOURCE" "$@")"

• 使用 [[ ... ]] 代替 [ ... ] 使得在操作数之前（或双引号 LHS）之前添加 x 是不必要的。

• 使用bash -c 而不是su -c 来解释重构的命令行使命令更便携，因为并非所有平台都支持su -c（例如，macOS 不支持）。

  李>

• 在bash中，$BASH_SOURCE通常是引用运行脚本的更可靠的方式。

---

使用上述方法，参数中的任何变量引用或命令/算术替换总是由 调用 shell 扩展。

如果您想要 延迟 扩展 - 这样变量引用不会在 sudo shell 运行之前在 root 的上下文中扩展 用户 - 使用这个：

(( __reinvoked )) || exec sudo -s __reinvoked=1 "$BASH_SOURCE" "$@"

请注意，您必须单个引用包含变量引用或命令替换的任何参数，以便它们被延迟扩展；例如，'$USER'。

注意使用 ad-hoc 环境变量 __reinvoked 以确保重新调用恰好一次（即使最初已经以 root 用户身份调用）。

---

这是一个演示第一种技术的示例脚本：

• 如果不以 root 身份调用，脚本会使用 sudo -s 重新调用自身，并按原样传递所有参数。

• 除非之前已通过身份验证且仍在超时期限内，否则sudo 将提示输入管理员密码。

#!/bin/bash

[[ $(id -u) -eq 0 ]] || exec sudo /bin/bash -c "$(printf '%q ' "$BASH_SOURCE" "$@")"

# Print the username and all arguments.
echo "Running as: $(id -un)"
echo "Arguments:"
for arg; do echo "  $((++i)): [$arg]"; done

---

acfreitas's helpful answer 演示了一种“script-inside-a-script”技术，其中here-document 用于通过stdin 向sudo su 提供shell 代码。
同样，sudo -s 就足够了并且引用很重要：

sudo -s -H <<'EOF'
echo "$HOME"
EOF

请注意这里文档的开头分隔符 EOF 在这种情况下是如何引用的，以防止文档的内容被预先解释当前 shell。
如果您没有引用（任何部分）EOF，$HOME 将扩展为 当前 用户的主目录。

如果您想混合预先扩展和延迟扩展，请保留此处开头的文档分隔符不加引号并选择性地\-引用$ 实例：

sudo -s -H <<EOF
echo "Called by: $USER; root's home dir: \$HOME"
EOF

Answer 5

因为运行“sudo su”会打开一个新的 shell，并且在您退出该 shell 之前该命令不会返回。也许将脚本分成 2 个文件：第一个运行 sudo 并在 sudo 下执行第二个脚本。

Answer 6

sudo su 将尝试以 root 身份启动一个新的 shell。 一旦打开了新的 shell，原始脚本将不会继续，直到新的 shell 关闭。

尝试修复：

在shell脚本中尝试：

su <username> -c "my command"

所以如果用户是“userA”：

su userA -c "mkdir /opt/D3GO/"

但是，例如，如果您是 userA，并且您想以 root 身份运行该部分脚本，则会提示您通过。

su root -c "mkdir /opt/D3GO/"

您也可以通过首先使用 sudo 运行脚本来解决此问题

sudo ./myScript.sh

这样，脚本将原始用户保留在脚本中，您可以使用标准变量（如 ${USERNAME}、${ UID} 等

取决于什么更适合你。