Solicitar privilegios de root desde un script

Tengo un script que puede ejecutarse como sudo script.shopkexec script.sh

Sería mucho mejor desde el punto de vista del usuario si el script solicitara la contraseña del usuario cuando solo la ejecutara por su nombre script.sh.

¿Cómo puedo "incrustar" la solicitud pkexeco sudoejecutar el script completo con privilegio de root?

Tenga en cuenta que ejecutar todo con sudo sh -cpodría no ser la mejor solución ya que tengo funciones en el script.

Esto funcionará:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

ejemplo:

./test.sh 
blade
[sudo] password for blade: 
root

Si desea un bonito diálogo, intente algo como esto. Extraje esto directamente de otra cosa que escribí, por lo que tiene cosas adicionales que quizás no necesite o desee, pero muestra la idea general:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Esto usa whiptail, que puede instalar si aún no lo tiene:

sudo apt-get install whiptail

La respuesta de blade19899 es de hecho el camino a seguir, sin embargo, también se podría llamar sudo bashal shebang:

#!/usr/bin/sudo bash
# ...

La advertencia obvia es que esto solo funcionará mientras se invoque el script ./scripty fallará tan pronto como se invoque el script bash script.

Prefacio los comandos dentro de la secuencia de comandos que necesitan acceso raíz con sudo: si el usuario aún no ha obtenido permisos, la secuencia de comandos solicita una contraseña en ese punto.

ejemplo

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Este script puede ejecutarse como sudo <scriptname>o como <scriptname>. En cualquier caso, le pedirá la contraseña, solo una vez.

Parece que nadie más ha abordado la preocupación obvia aquí. Poner sudodentro de su script que luego distribuye promueve malos hábitos de usuario . (Supongo que lo está distribuyendo porque menciona "desde el punto de vista del usuario").

La verdad es que hay una directriz en el uso de aplicaciones y scripts que es similar al principio de seguridad en la banca de: Nunca dé su información personal a alguien que lo llame y diga que está llamando "desde su banco" , y que existe por razones similares

La regla para las aplicaciones es:

Nunca escriba su contraseña cuando se le solicite, a menos que esté seguro de lo que se está haciendo con ella. Esto se aplica por triplicado a cualquier persona con sudoacceso.

Si está escribiendo su contraseña porque se ejecutó sudoen la línea de comando, genial. Si lo está escribiendo porque ejecutó un comando SSH, está bien. Si lo está escribiendo cuando inicia sesión en su computadora, genial, por supuesto.

Si solo ejecuta un script o ejecutable extranjero e ingresa su contraseña cuando se le solicite, no tiene idea de lo que el script está haciendo con él. Podría estar almacenándolo en un archivo temporal en texto plano, por lo que sabes, e incluso podría fallar al limpiarlo.

Obviamente, hay preocupaciones separadas y adicionales sobre la ejecución de un conjunto desconocido de comandos como root, pero de lo que estoy hablando aquí es de mantener la seguridad en la contraseña . Incluso suponiendo que la aplicación / script no sea malicioso, aún desea que su contraseña se maneje de manera segura para evitar que otras aplicaciones la consigan y la usen maliciosamente.

Entonces, mi propia respuesta personal a esto es que lo mejor que puede incluir en su script si necesita privilegios de root es:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Lo hice de esta manera:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]