¿Cómo edito / etc / sudoers desde un script?

Necesito editar /etc/sudoersdesde un script para agregar / eliminar cosas de las listas blancas.

Suponiendo que tengo un comando que funcionaría en un archivo normal, ¿cómo podría aplicarlo /etc/sudoers?

¿Puedo copiarlo y modificarlo, luego visudoreemplazar el original con la copia modificada? ¿Proporcionando mi propio guión en $EDITOR?

¿O puedo usar las mismas cerraduras y cp?

La pregunta se trata más de problemas potenciales que de simplemente encontrar algo que funcione.

Hilo antiguo, pero ¿qué pasa con:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Utilice visudo para esto con un editor personalizado. Esto resuelve todas las condiciones de carrera y los problemas de "pirateo" con la solución de Brian.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Este script agregará la línea "# Cambio ficticio a sudoers" al final de sudoers. Sin hacks y sin condiciones de carrera.

Versión anotada que explica cómo funciona realmente:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Debe realizar sus ediciones en un archivo temporal, luego usar visudo -c -f sudoers.temp para confirmar que los cambios son válidos y luego copiarlo en la parte superior de / etc / sudoers

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

En Debian y sus derivados, puede insertar un script personalizado en el /etc/sudoers.d/directorio, con derechos 0440; para obtener más información, consulte /etc/sudoers.d/README .

Podría ayudar.

Se supone que visudo es la interfaz humana para la edición /etc/sudoers. Puede lograr lo mismo reemplazando el archivo directamente, pero debe tener cuidado con la edición simultánea y la validación de sintaxis. Cuidado con los r--r-----permisos.

Si sudopermite agregar entradas /etc/sudoers.d, puede usar esta respuesta de @ dragon788:

https://superuser.com/a/1027257/26022

Básicamente, usas visudopara verificar el archivo antes de copiarlo /etc/sudoers.d, para que puedas estar seguro de que no estás rompiendo sudopara nadie.

visudo -c -q -f filename

Esto y el éxito devuelve (0) si es válida, por lo que se puede utilizar con los cheques if, &&y otras operaciones de escritura de Boole. Una vez que lo haya validado, simplemente cópielo /etc/sudoers.dy debería funcionar. Asegúrese de que sea propiedad de root y no pueda ser escrito por otros.

Configure un editor personalizado. Básicamente será un script que acepta el nombre del archivo (en este caso /etc/sudoers.tmp), lo modifica y lo guarda en su lugar. Así que podría escribir en ese archivo. Cuando haya terminado, salga del script y visudo se encargará de modificar el archivo sudoers real por usted.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Muchas respuestas, he estado trabajando con sudo para yonks pero no tuve la necesidad de automatizar la configuración de instalación hasta ahora. Usé una combinación de algunas de las respuestas anteriores, escribiendo mi línea de configuración en la ubicación de inclusión /etc/sudoers.d para no tener que modificar el archivo principal de sudoers, luego verifiqué ese archivo para ver la sintaxis, ejemplo simple a continuación:

Escriba su línea en un archivo de inclusión de sudoers:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Compruebe que el archivo de inclusión de sudoers haya pasado las comprobaciones de sintaxis visual:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Solo para agregar una opción adicional a las respuestas anteriores, si la condición de carrera no es una preocupación importante, entonces se puede usar el siguiente comando para evitar copiar manualmente un archivo modificado a /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Esto asegurará que el nuevo archivo esté validado e instalado correctamente con la actualización de permisos.

Tenga en cuenta que si hay un error en el /tmp/sudoers.newarchivo, se visudole solicitará al usuario que ingrese, por lo que es recomendable verificarlo visudo -c -f /tmp/sudoers.newprimero.

Creo que la solución más sencilla es:

Crea un script addudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

y llámelo con los usuarios que desea agregar como:

root prompt> ./addsudoers.sh user1 user2

Para obtener una explicación completa, consulte esta respuesta: Agregar usuarios a sudoers a través del script de shell

¡Saludos!

Intenta repetirlo. Sin embargo, debe ejecutarlo en una subcapa. Ejemplo:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Esto funcionó para mí basado en lo que otros publicaron aquí. Cuando usaba el script de otras personas, me abría visudo, pero no hacía la edición. Esto hizo la edición que necesitaba para permitir a todos los usuarios, incluidos los usuarios estándar, instalar java 7u17 para safari / firefox.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

Esto agregó el% todos bla, bla, bla al final del archivo sudoers. Tuve que ejecutar el script así.

sudo sh sudoersedit.sh

Buena suerte: D