¿Cómo sudo un comando en un script sin que se me solicite una contraseña?

Quiero encender mi sistema automáticamente todos los días. Así que uso el siguiente código en mi script Python, pero siempre sudome pide una contraseña:

os.system('sudo sh -c "echo date \'+%s\' -d \'+ \
       24 hours\' > /sys/class/rtc/rtc0/wakealarm"')

¿Cómo puedo ejecutar este script sin sudopedir la contraseña cada vez?

Tenga en cuenta: ¡ Cualquier método que implique poner su contraseña de inicio de sesión en texto plano, en un comando o en un archivo, es inseguro y NO debe usarse!

La forma correcta de hacerlo para la configuración de sudotal manera que soloecho date... > rtc... se pueda ejecutar el comando específico que necesita, es decir , sin necesidad de la contraseña.

Paso 1. Crea un script de shell con solo ese comando

• Abre gedit(o tu editor favorito) y crea el script, por ejemplopydatertc.sh
• Inserte solo esta línea y guárdela, por ejemplo, en su directorio de inicio:

  echo date \ '+% s \' -d \ '+ 24 horas \'> / sys / class / rtc / rtc0 / wakealarm

• Salga del editor y desde el terminal, ejecute el script y cambie su propiedad a root , de lo contrario, otro usuario con acceso a su sistema podría editarlo y ejecutar los comandos que desee como root sin necesidad de su contraseña:

  sudo chown root:root /home/username/pydatertc.sh
  sudo chmod 700 /home/username/pydatertc.sh

Paso 2. Configure sudo para permitir pydatertc.shejecutar sin requerir una contraseña

• Escriba sudo visudoen la terminal para abrir el sudoersarchivo sudo permissions ( )
• Alrededor de la línea 25, verá esta línea: %sudo ALL=(ALL:ALL) ALL
• Debajo de esa línea , inserte la siguiente línea, donde usernameestá su nombre de usuario:

  nombre de usuario ALL = (ALL) NOPASSWD: /home/username/pydatertc.sh

• Salga del editor ( Ctrl+ Xsi nano )

Paso 3. Modifique su script de Python para llamar pydatertc.sh

• Cambia la línea a:

  os.system ('sudo /home/username/pydatertc.sh')

¡Ahora su script debería ejecutarse sin requerir una contraseña Y sin comprometer la seguridad de su cuenta, sus datos o su sistema!

Alternativa solo para wakealarm(¡no para uso general!):

Solo en este caso específico , dado que el /sys/class/rtc/rtc0/wakealarmarchivo solo controla la alarma de activación del sistema y es inofensivo, otra alternativa para evitar la contraseña es tomar posesión de ese archivo chown(si usted es el único usuario que configura la alarma) , o hacer que se pueda escribir en el mundo con chmod +666; en ese caso, simplemente elimine el sudode su llamada a Python, dejándolo sh -c "...."intacto.

¡Advertencia!

Poner su contraseña de inicio de sesión en texto plano, en un comando o archivo, es extremadamente inseguro y puede comprometer sus datos privados y su sistema. ¡Se recomienda encarecidamente nunca hacer esto, incluso si cree que su sistema es "personal" o está en una "ubicación segura"!

Si el script es solo para uso personal y lo ha colocado en un lugar seguro y no tiene miedo de que le roben su cuenta, entonces aquí hay una solución simple:

echo LOGINPASSWD | sudo -S COMMAND HERE

donde LOGINPASSWD es su contraseña de inicio de sesión (ejemplo: iloveponies) y COMMAND AQUÍ es su comando que viene después de sudo, como sh -c "echo da .. etc.

Si no le importa que el script se ejecute a una hora específica en la hora (o durante el día), colóquelo dentro del directorio de inicio de root ( /root) y ejecute el script desde el sistema crontab ( /etc/crontab) como root. Entonces no tendrá que comprometer su seguridad.

Consulte https://help.ubuntu.com/community/CronHowto para ver cómo agregar el script al crontab.

Otra característica agradable relacionada de sudo que no se ha mencionado en las excelentes respuestas anteriores es la variable 'timestamp_timeout'. Es una variable sudo que puede aumentar para guardar en la escritura interactiva de contraseñas.

Ejemplo, en / etc / sudoers (o uno de los archivos incluidos) puede modificar el valor predeterminado:

# only require a password once every 60 minutes
Defaults timestamp_timeout=60

Descripción completa de 'man sudoers':

timestamp_timeout

        Number of minutes that can elapse before sudo will ask for
        a passwd again.  The default is 5, set this to 0 to always
        prompt for a password.

Por supuesto, esto no puede ayudar en el caso específico de ejecutar el comando desde cron. Pero es bueno tener en cuenta.

export MY_SUDO_PASS="user_password_here"

Para probar si funciona, escriba:

echo $MY_SUDO_PASS
> user_password_here

Para ejecutar "sudo apt-get update" y aceptar la contraseña de las variables de entorno que creamos antes:

echo $MY_SUDO_PASS | sudo -S apt-get update

Ejecutar desde python (ejemplo, cambiar la propiedad del directorio de forma recursiva a username_here):

python
>> import subprocess
>> subprocess.call('echo $MY_SUDO_PASS | sudo -S chown -R username_here /home/username_here/folder_to_change_ownership_recursivley', shell=True)

echo $ MY_SUDO_PASS get's password -S cambia la captura y pasa la contraseña a sudo