Ejecute solo partes de un script como sudo, ingresando la contraseña solo una vez

Estoy escribiendo un script (en realidad, una combinación de scripts y makefile) que instala dependencias externas: algunos apt-getcomandos, algunos gitclonando, construyendo, instalando, agregando usuarios a grupos, ...

Algunas de las operaciones en estos scripts requieren permisos de superusuario, otras no.

Hasta ahora he ejecutado todo el proceso de creación con sudo, pero tiene algunos inconvenientes:

• gitrepos clones obtengo rootcomo propietario, lo que significa que no puedo modificarlos después sin sudoochown
• los scripts que agregan usuarios a grupos no saben qué usuario agregar ya que whoamidevuelveroot

¿Cuál es la mejor manera de ejecutar como superusuario solo los comandos que lo requieren? Idealmente, el proceso aún requeriría que ingrese mi sudocontraseña, pero solo una vez al comienzo del proceso de instalación. Luego lo olvidaría al final, pero manténgalo todo el tiempo hasta entonces (puede tomar varias horas).

Las soluciones que he encontrado en línea incluyen:

• sudo -val comienzo del guión, pero si entiendo correctamente, esto agota el tiempo de espera. Mi script podría estar ejecutándose por un par de horas
• ejecutando el script con sudo, pero los comandos que no necesitan superusuario con sudo -u $(logname) <command>. Esto es lo que hago ahora, pero parece que debería ser al revés.

Idealmente, me gustaría que mi guión:

1. solicitar credenciales de superusuario
2. ejecutar comandos normales como el usuario conectado
3. ejecutar comandos sudo con las credenciales ingresadas en el paso 1
4. sudo -k para cerrar la sesión de superusuario

Como tiene acceso a sudo, cree un archivo de sudoers para usted, luego elimínelo cuando termine el script:

# grant this user access to the sudo commands without passwords
# add all required cmds to the CMDS alias
sudo tee /etc/sudoers.d/$USER <<END
$USER $(hostname) = NOPASSWD: /usr/bin/apt-get, /usr/sbin/adduser, /bin/rm, ...
END

# your script goes here
sudo apt-get install ...
git clone ...
sudo adduser group2 $USER
sudo adduser group1 $USER
: ...

# then, remove the sudo access
sudo /bin/rm /etc/sudoers.d/$USER
sudo -k

Una forma, que generalmente no recomendaría, es leer la contraseña usted mismo y usar sudola -Sopción de pasar la contraseña cuando sea necesario:

#! /bin/bash
IFS= read -rsp 'Enter your password: ' password
git clone ...
sudo -S apt-get install foo -y <<<"$password"

De man sudo:

 -S, --stdin
             Write the prompt to the standard error and read the password
             from the standard input instead of using the terminal device.
             The password must be followed by a newline character.