Есть кусок скрипта:
ssh_user=xxx
ssh_host=10.65.192.14
if [ "$USER" != "root" ]; then
echo "Для выполнения скрипта нужны права sudo, запустите скрипт с правами суперпользователя"
fi
remuser=$(ssh -t "$ssh_user"@"$ssh_host" "sudo whoami")
echo "debug: $remuser"
if [ "$remuser" != "root" ]; then
echo "[FAIL] Нет sudo на удаленном сервере $ssh_host"
exit 1
fi
echo "[-OK-] Права sudo есть на сервере $ssh_host"
Запускаю его под обычным пользователем, у xxx на хосте есть права sudo. Если запущу скрипт от sudo - проверка первым if проходим корректно. Вывод скрипта при запуске от обычного пользователя такой:
Для выполнения скрипта нужны права sudo, запустите скрипт с правами суперпользователя
Connection to 10.65.192.14 closed.
debug: root
[FAIL] Нет sudo на удаленном сервере 10.65.192.14
Вопрос: Почему первый if работает нормально, а второй if - root за root не считает?
$remuser
содержит весь вывод команды. Для предания тестовому коду минимальной осмысленности стоило выполнять на хосте командуwhoami
ну или сохранять содержимое переменной$USER
с удаленного сервера-t
вероятнее всего возвращает escape символ\r
или\b
, можно проверитьecho "debug: '$remuser'"
потеряется 1 кавычка, поэтому вместо использования псевдотерминала, я бы порекомендовал его отключение-T
sudo
, во первых вместоsudo
могут использовать тот жеdoas
, во вторых есть вариант подключатся какroot
и уже напрямую от него выполнять действия. по сути достаточно просто заканчивать программу с выводом сообщения что нужны права суперпользователя как это обычно и делается во множестве unix утилит.