Como edito / etc / sudoers a partir de um script?

Eu preciso editar /etc/sudoers um script para adicionar / remover coisas das listas brancas.

Supondo que eu tenha um comando que funcionaria em um arquivo normal, como poderia aplicá-lo /etc/sudoers?

Posso copiá-lo e modificá-lo e, em seguida, visudosubstituir o original pela cópia modificada? Fornecendo meu próprio script no $EDITOR?

Ou posso apenas usar os mesmos bloqueios e cp?

A questão é mais sobre problemas potenciais do que apenas encontrar algo que funcione.

Tópico antigo, mas e quanto a:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Use visudo para isso com um editor personalizado. Isso resolve todas as condições de corrida e problemas de "hack" com a solução de Brian.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Este script adicionará a linha "# Dummy change to sudoers" ao final de sudoers. Sem hacks e sem condições de corrida.

Versão anotada que explica como isso realmente funciona:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Você deve fazer suas edições em um arquivo temporário e, em seguida, usar visudo -c -f sudoers.temp para confirmar que as alterações são válidas e copiá-lo por cima de / etc / sudoers

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

No Debian e seus derivados, você pode inserir um script personalizado no /etc/sudoers.d/diretório, com direitos 0440- para obter mais informações, consulte /etc/sudoers.d/README .

Isso pode ajudar.

visudo é suposto ser a interface humana para edição /etc/sudoers. Você pode conseguir o mesmo substituindo o arquivo diretamente, mas deve ter cuidado com a edição simultânea e a validação de sintaxe. Cuidado com as r--r-----permissões.

Se você sudopermite a adição de entradas /etc/sudoers.d, pode usar esta resposta por @ dragon788:

https://superuser.com/a/1027257/26022

Basicamente, você usa visudopara verificar o arquivo antes de copiá-lo /etc/sudoers.d, para ter certeza de que não está quebrando sudopara ninguém.

visudo -c -q -f filename

Isso verifica e retorna sucesso (0) se for válido, então você pode usá-lo com if,&& e outras operações de script booleana. Depois de validar, basta copiá-lo para /etc/sudoers.de ele deve funcionar. Certifique-se de que é propriedade do root e não pode ser escrito por outro.

Configure um editor personalizado. Basicamente, será um script que aceita o nome do arquivo (neste caso /etc/sudoers.tmp) e o modifica e salva no local. Então você pode simplesmente escrever nesse arquivo. Quando terminar, saia do script, e o visudo se encarregará de modificar o arquivo sudoers real para você.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Muitas respostas, trabalhei com sudo por yonks, mas não tive a necessidade de automatizar a configuração até agora. Usei uma combinação de algumas das respostas acima, escrevendo minha linha de configuração no local de inclusão /etc/sudoers.d para não ter que modificar o arquivo sudoers principal e, em seguida, verifiquei a sintaxe desse arquivo, exemplo simples abaixo:

Escreva sua linha em um arquivo de inclusão sudoers:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Verifique se o arquivo sudoers inclui o aprovado nas verificações de sintaxe visudo:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Apenas para adicionar mais uma opção às respostas acima, se a condição de corrida não for uma preocupação importante, o seguinte comando pode ser usado para evitar a cópia manual de um arquivo modificado para /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Isso garantirá que o novo arquivo seja validado e instalado corretamente com a atualização de permissões.

Observe que, se houver um erro no /tmp/sudoers.newarquivo, visudoserá solicitada a entrada do usuário, portanto, é aconselhável verificar visudo -c -f /tmp/sudoers.newprimeiro.

Acho que a solução mais direta é:

Crie um script addudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

e chame-o com os usuários que deseja adicioná-lo como:

root prompt> ./addsudoers.sh user1 user2

Para obter a explicação completa, consulte esta resposta: Adicionando usuários a sudoers por meio de script de shell

Saudações!

Tente repetir. Você tem que executá-lo em um subshell, entretanto. Exemplo:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Isso funcionou para mim com base no que outros postaram aqui. Quando eu usasse o script de outras pessoas, ele abriria visudo para mim, mas não faria a edição. Isso fez a edição necessária para permitir que todos os usuários, incluindo usuários padrão, instalassem o java 7u17 para safari / firefox.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

Isso adicionou% everyone blah blah blah ao final do arquivo sudoers. Tive que executar o script assim.

sudo sh sudoersedit.sh

Boa sorte: D