¿Cómo puede un script verificar si se está ejecutando como root?

Estoy escribiendo un script bash simple, pero lo necesito para verificar si se está ejecutando como root o no. Sé que probablemente haya una forma muy simple de hacerlo, pero no tengo idea de cómo.

Para que quede claro:
¿Cuál es una forma sencilla de escribir un guión foo.sh , para que el comando ./foo.shsalidas 0, y el comando de sudo ./foo.shsalidas 1?

#!/bin/bash
if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root" 
   exit 1
fi

Un usuario root no tiene que llamarse "root". whoamidevuelve el primer nombre de usuario con ID de usuario 0. $USERcontiene el nombre del usuario conectado, que puede tener ID de usuario 0, pero tener un nombre diferente.

El único programa confiable para verificar si la cuenta ha iniciado sesión como root o no:

id -u

Lo uso -upara la identificación de usuario efectiva , no -rpara la identificación de usuario real . Los permisos están determinados por la identificación de usuario efectiva , no por la real .

Pruebas

/etc/passwdcontiene los siguientes nombres de usuario con ID de usuario 0en el orden dado:

rootx
root2

Conectado como root2, da los siguientes resultados:

• whoami: rootx
• echo $USER: root2(esto devuelve una cadena vacía si el programa se inició en un entorno vacío, por ejemplo env -i sh -c 'echo $USER')
• id -u: 0 Como puede ver, los otros programas fallaron en esta verificación, solo id -upasaron.

El script actualizado se vería así:

#!/bin/bash
if ! [ $(id -u) = 0 ]; then
   echo "I am not root!"
   exit 1
fi

Como dijo @Lekensteyn , debes usar una identificación de usuario efectiva. No necesitas llamar id -ua bash:

#!/bin/bash

if [[ $EUID -ne 0 ]]; then
   echo "You must be root to do this." 1>&2
   exit 100
fi

La sugerencia de @ geirha de los comentarios utiliza la evaluación aritmética:

#!/bin/bash

if (( EUID != 0 )); then
   echo "You must be root to do this." 1>&2
   exit 100
fi

Puede lograr esto utilizando el whoamicomando, que devuelve el usuario actual:

#!/bin/bash

if [ `whoami` != 'root' ]
  then
    echo "You must be root to do this."
    exit
fi

...

La ejecución de lo anterior se imprimirá You must be root to do this.si el usuario actual no lo está root.

Nota: una alternativa en algunos casos es simplemente verificar la $USERvariable:

if [ $USER != 'root' ]

Teniendo en cuenta la eficiencia, puede probar, primero, la EUIDvariable de entorno y luego, si no existe, llamar al idcomando estándar :

if ((${EUID:-0} || "$(id -u)")); then
  echo You are not root.
else
  echo Hello, root.
fi

De esta manera, debido al acceso directo OR , evita llamar a un comando del sistema, priorizando la consulta de una variable en memoria.

Reutilización de código:

function amIRoot() {
  ! ((${EUID:-0} || "$(id -u)"))
}

#!/bin/bash
[[ $(id -u) != 0 ]] 
echo $?

Una manera simple de hacer que el script solo sea ejecutable por root es comenzar el script con la línea:
#!/bin/su root

#!/bin/bash
uid=`id -u`
if [ "$uid" == "0" ]
then
    echo 1
else
    echo 0
fi

Este fragmento podría:

• Consultar diferentes sesiones
• sugiero usar sudo !!
• y devuelve un error

if ["$ (whoami & 2> / dev / null)"! = "root"] && ["$ (id -un & 2> / dev / null)"! = "root"]
      entonces
      echo "¡Debes ser root para ejecutar este script!"
      echo "usa 'sudo !!'"
      salida 1
fi

Esta respuesta es solo para guardar una idea, puede ser útil para algunos de ustedes. Si necesita un script que se ejecuta desde la GUI del escritorio y requiere privilegios de root, intente de esta manera:

#!/bin/bash
if ! [ $(id -u) = 0 ]; then
   gksudo -w $0 $@
   exit
fi

#here go superuser commands, e.g. (switch intel cpu into powersave mode):
echo 1 > /sys/devices/system/cpu/intel_pstate/no_turbo
cpupower frequency-set -g powersave

De esta manera, obtendrá una buena ventana de diálogo que le pedirá la contraseña de usuario root. Al igual que con la línea de comandos sudo.

Es gksudoposible que no esté disponible en su sistema y luego instálelo con sudo apt-get install gksu.

Este código funciona tanto en Bash como en Bourne sh (probado en FreeBSD) que no define EUID. Si EUID existe, se devuelve su valor, de lo contrario se ejecuta el comando 'id'. Es un poco más corto que el ejemplo "o" anterior, ya que utiliza un shell incorporado ": -".

Raíz en sh:

# echo $EUID

# euid=${EUID:-`id -u`}
# echo $euid
0

In bash:
[chaapala@tenfwd2 ese]$ euid=${EUID:-`id -u`}
[chaapala@tenfwd2 ese]$ echo $euid
10260