Solicitar privilégio root de dentro de um script

Eu tenho um script que pode ser executado como sudo script.shoupkexec script.sh

Seria muito melhor do ponto de vista do usuário se o script pedisse a senha do usuário ao executá-lo apenas pelo nome script.sh.

Como posso "incorporar" a solicitação pkexecou sudoa execução de todo o script com privilégios de root?

Observe que executar tudo com sudo sh -cpode não ser a melhor solução, pois tenho funções no script.

Isso vai funcionar:

echo "$(whoami)"

[ "$UID" -eq 0 ] || exec sudo "$0" "$@"

exemplo:

./test.sh 
blade
[sudo] password for blade: 
root

Se você quiser um diálogo bonito, tente algo assim. Eu retirei isso de outra coisa que escrevi, então tem coisas extras que você pode não precisar ou querer, mas mostra a ideia geral:

brand="My Software"

# Check that the script is running as root. If not, then prompt for the sudo
# password and re-execute this script with sudo.
if [ "$(id -nu)" != "root" ]; then
    sudo -k
    pass=$(whiptail --backtitle "$brand Installer" --title "Authentication required" --passwordbox "Installing $brand requires administrative privilege. Please authenticate to begin the installation.\n\n[sudo] Password for user $USER:" 12 50 3>&2 2>&1 1>&3-)
    exec sudo -S -p '' "$0" "$@" <<< "$pass"
    exit 1
fi

Isso usa whiptail, que você pode instalar se ainda não o tiver:

sudo apt-get install whiptail

A resposta de blade19899 é realmente o caminho a percorrer, no entanto, também se pode chamar sudo basho shebang:

#!/usr/bin/sudo bash
# ...

A ressalva óbvia é que isso funcionará apenas enquanto o script for chamado ./scripte falhará assim que o script for chamado bash script.

Prefácio os comandos dentro do script que precisam de acesso root sudo- se o usuário ainda não obteve permissões, o script solicita uma senha nesse ponto.

exemplo

#!/bin/sh 
mem=$(free  | awk '/Mem:/ {print $4}')
swap=$(free | awk '/Swap:/ {print $3}')

if [ $mem -lt $swap ]; then
    echo "ERROR: not enough RAM to write swap back, nothing done" >&2
    exit 1
fi

sudo swapoff -a && 
sudo swapon -a

Este script pode ser executado como sudo <scriptname>ou como <scriptname>. Nos dois casos, ele solicitará a senha apenas uma vez.

Parece que ninguém mais abordou a preocupação óbvia aqui. A inserção do sudoscript que você distribui promove maus hábitos do usuário . (Suponho que você esteja distribuindo porque menciona "do ponto de vista do usuário".)

A verdade é que há uma diretriz no uso de aplicativos e scripts semelhante ao princípio de segurança do banco: Nunca forneça suas informações pessoais a alguém que ligue para você e diga que está ligando "do seu banco" e que exista por razões semelhantes.

A regra para aplicativos é:

Nunca digite sua senha quando solicitado, a menos que tenha certeza do que está sendo feito. Isso se aplica triplamente a qualquer pessoa com sudoacesso.

Se você estiver digitando sua senha porque executou sudona linha de comando, ótimo. Se você está digitando porque executou um comando SSH, tudo bem. Se você está digitando quando faz login no seu computador, ótimo, é claro.

Se você acabou de executar um script estrangeiro ou executável e digitar sua senha de forma discreta quando solicitado, não terá idéia do que o script está fazendo com ele. Poderia estar armazenando-o em um arquivo temporário em texto sem formatação, pelo que você sabe, e pode até falhar na limpeza depois de si próprio.

Obviamente, existem preocupações separadas e adicionais sobre a execução de um conjunto desconhecido de comandos root, mas o que estou falando aqui é manter a segurança da própria senha . Mesmo supondo que o aplicativo / script não seja malicioso, você ainda deseja que sua senha seja manipulada com segurança para impedir que outros aplicativos o sigam e usem maliciosamente.

Portanto, minha resposta pessoal a isso é que a melhor coisa a ser inserida no seu script se ele precisar de privilégios de root é:

#!/bin/bash
[ "$UID" -eq 0 ] || { echo "This script must be run as root."; exit 1;}

# do privileged stuff, etc.

Eu fiz assim:

echo -n "Enter password for sudo rights: "
read -s pass

echo $pass | sudo -S [your command here]