¿Cómo detener un script se ejecute si no es la raíz (y echo “No está en ejecución como root! Saliendo ...”)

Aquí está mi fuente:

#!/bin/bash

echo "Running script to free general cached memory!"
echo "";
echo "Script must be run as root!";
echo "";
echo "Clearing swap!";
swapoff -a && swapon -a;
echo "";
echo "Clear inodes and page file!";
echo 1 > /proc/sys/vm/drop_caches;
echo "";

Despeja cachés y esas cosas, y se hace eco de que necesita ser ejecutado como root en el terminal. Básicamente, solo quiero que el script deje de ejecutarse si detecta que no se está ejecutando como root.

Ejemplo:

"Running script to free general cached memory!"
"Warning: script must be run as root or with elevated privileges!"
"Error: script not running as root or with sudo! Exiting..."

Si se ejecuta con privilegios elevados, simplemente se ejecuta normalmente. ¿Algunas ideas? ¡Gracias!

#!/bin/sh

if [ "$(id -u)" -ne 0 ]; then
        echo 'This script must be run by root' >&2
        exit 1
fi

cat <<HEADER
Host:          $(hostname)
Time at start: $(date)

Running cache maintenance...
HEADER

swapoff -a && swapon -a
echo 1 >/proc/sys/vm/drop_caches

cat <<FOOTER
Cache maintenance done.
Time at end:   $(date)
FOOTER

El usuario raíz tiene UID 0 (independientemente del nombre de la cuenta "raíz"). Si el UID efectivo devuelto por id -uno es cero, el usuario no ejecuta la secuencia de comandos con privilegios de root. Utilícelo id -rupara probar el ID real (el UID del usuario que invoca el script).

No utilice $EUIDen el guión, ya que puede ser modificado por un usuario sin privilegios:

$ bash -c 'echo $EUID'
1000

$ EUID=0 bash -c 'echo $EUID'
0

Si un usuario hiciera esto, obviamente no conduciría a una escalada de privilegios, pero podría llevar a que los comandos en el script no puedan hacer lo que se supone que deben hacer y que los archivos se creen con el propietario incorrecto, etc.

Creo que lo que quiere es más bien para comprobar que dispone de privilegios de superusuario, es decir, que su identificador de usuario efectivo es 0.

zshy bashhaga que esté disponible en la $EUIDvariable, para que pueda hacer:

if ((EUID != 0)); then
  echo >&2 "Error: script not running as root or with sudo! Exiting..."
  exit 1
fi

Con cualquier POSIX como conchas, se puede utilizar el idcomando estándar:

if [ "$(id -u)" -ne 0 ]; then
  echo >&2 "Error: script not running as root or with sudo! Exiting..."
  exit 1
fi

Tenga en cuenta que todos id -uno whoamio la $USERNAMEvariable en zshle dará el primer nombre de usuario para el fluido. En sistemas que tienen otros usuarios con el ID 0, que no puede haber rootincluso si el proceso es un descendiente de uno que ha sido autenticado como root.

$USERque por lo general le dará al usuario que autentica, pero confiando en que es bastante frágil. No se establece por la cáscara, pero por lo general se establece mediante el comando de autenticación (como login, su(en sistemas GNU / Linux, no necesariamente otros), sudo, sshd(el de OpenSSH al menos) ...). No siempre, aunque (cambiar el UID no establecer automagicamente esa variable, que tiene que ser hecho de manera explícita por la aplicación cambiar el UID) y también podría haber sido modificado por algún otro proceso en la ascendencia de la cáscara. $LOGNAME, con la misma advertencia es más confiable como lo especifica POSIX (originalmente de FIPS 151-2)

Puede usar $USERo whoamipara verificar el usuario actual.

if [[ "$USER" != "root" ]]; then
    echo "Error: script not running as root or with sudo! Exiting..."
    exit 1
fi

if [[ $(whoami) != "root" ]]; then
    echo "Warning: script must be run as root or with elevated privileges!"
    exit 1
fi

if [[ $(id -u) != "0" ]]; then
    echo "Error: script not running as root or with sudo! Exiting..."
    exit 1
fi

Lo que realmente quiere es determinar es si usted tiene acceso a hacer estas operaciones. Se considera una mala práctica para comprobar si está o no está arraigado en lugar de eso.

Si el sistema se ha configurado para permitir que un usuario no root para modificar la página de intercambio y caída de caché, ¿por qué no llegar a ese usuario ejecutar la secuencia de comandos?

En su lugar, sólo tiene que probar la operación y salir con un mensaje de ayuda si se produce un error:

if ! ( swapoff -a && swapon -a )
then
  echo "Failed to clear swap (rerun as root?)" >&2
  exit 1
fi

if ! echo 1 > /proc/sys/vm/drop_caches
then 
  echo "Failed to free page cache (rerun as root?)" >&2
  exit 1
fi