5

Как выполнить запуск sh скрипта без пароля?

1

3 ответа 3

9

Все можно настроить через файл /etc/sudoers. Вот способ как можно перезапускать все службы (sudo service ...) от пользователя userlogin.

1. Создаем специальную группу для запуска, которой дадим необходимые права:

sudo groupadd sudo-restrict

2. Добавляем пользователя userlogin в эту группу:

sudo usermod -aG sudo-restrict userlogin

3. Редактируем файл /etc/sudoers с помощью visudo:

sudo visudo

Необходимо ставить в конце следующее:

%sudo-restrict    ALL=(ALL)       NOPASSWD: /usr/sbin/service

/usr/sbin/service - путь к программе необходимо указывать абсолютный. В вашем случае это будет путь к вашему скрипту. Я использую служебную команду service

4. Проверяем

Заходим под пользователем userlogin и выполняем

sudo service mysqld restart

Сервис перезапустится без ввода пароля.

PS

В конце /etc/sudoers можно раскомментировать эту строку: #includedir /etc/sudoers.d, и записывать все настройки в отдельные файлы в каталоге /etc/sudoers.d

Мана

1
  • добавлю, что группу можно не создавать, а дать права конкретному пользователю...
    – Fat-Zer
    11 апр 2019 в 6:45
0

Я согласен с ответом Total Pusher, но сам обычно использую более простой и универсальный способ:

  1. Запускаю sudo visudo

  2. Добавляю в конец username ALL=(ALL) NOPASSWD: ALL (укажите свой username)

  3. Сохраняю

Разница в том, что никаких особых групп и пользователей я не создаю и в результате можно запускать любые скрипты и команды без пароля (мне достаточно того, что юзер вводит пароль при запуске сессии).

UPD: Как метко подметил andreymal, этот способ создаёт дыру в безопасности системы и использовать его на постоянной основе не рекомендуется.

4
  • 1
    Пользователь скачивает сторонний скрипт, запускает без sudo, но внутри у него прописан sudo, который без пароля уничтожает систему.
    – andreymal
    11 апр 2019 в 10:48
  • 1
    Пользователь пользуется уязвимой версией ghostscript и скачивает картинку с котиками, которая с помощью беспарольного sudo опять же уничтожает систему автоматически сразу после скачивания файла (даже открывать его необязательно).
    – andreymal
    11 апр 2019 в 10:49
  • @andreymal Вы правы, этот способ не безопасный. Но как минимум для временного пользования - вариант. 11 апр 2019 в 10:54
  • @andreymal а я все мечтаю о "виндовом" который спросит "virt-manager хочет права. Дать? да-нет". а так приходиться свой "оченьдлинныйисложныйпароль" вводить по несколько раз в час
    – eri
    12 апр 2019 в 11:27
0

Настраиваем доступ по ssh. Сначала генерируем ключ :

удалённый_пользователь$ ssh-keygen

без пароля ключа.

Оставляем секретный ключ юзера себе. ( ~/.ssh/id_rsa )

Регистрируем публичный ключ root-у.

root# mkdir -p  /root/.ssh
root# chmod 700 /root/.ssh
root# cat id_rsa.pub >> /root/.ssh/authorized_keys

Рисуем нужный скрипт ( root-пользователем ) и удалённо запускаем :

удалённый_пользователь$ ssh -p 12345 [email protected] /root/скрипт

Если скрипт только написали, тогда копируйте сначала :

удалённый_пользователь$ scp -P 12345 ./скрипт [email protected]:/root/

Если только на локальном компе это надо сделать, то вместо адреса рисуйте localhost. Если вы не меняли стандартный ssh порт 22 на 12345 , то опцию задания порта можно опустить.

11
  • 1
    Непонятно, что такое «пользователь с root правами» и откуда ./скрипт возьмёт себе root-права
    – andreymal
    11 апр 2019 в 9:14
  • Скрипт будет работать с правами rootuser.
    – AlexGlebe
    11 апр 2019 в 9:17
  • Но как rootuser связан с суперпользователем, всё ещё непонятно
    – andreymal
    11 апр 2019 в 9:17
  • rootuser должен быть в группе root. И в некоторых системах, пользователь root - вообще отключён.
    – AlexGlebe
    11 апр 2019 в 9:19
  • Непонятно, как группа root связана с правами суперпользователя. Само по себе наличие группы root не даёт никому никаких прав (кроме доступа к файлам с этой группой, и то не ко всем)
    – andreymal
    11 апр 2019 в 9:21

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.