Comment éditer/etc/sudoers à partir d'un script?

Question

J'ai besoin de modifier/etc/sudoers à partir d'un script pour ajouter/supprimer des éléments de listes blanches.

En supposant que j'ai une commande qui fonctionnerait sur un fichier normal, comment pourrais-je l'appliquer à .etc/sudoers? Puis-je copier et modifier, puis remplacer visuellement l'original par la copie modifiée? En fournissant mon propre script en EDITOR?

Ou est-ce que je peux juste utiliser les mêmes serrures et cp?

La question est plus sur les problèmes potentiels que sur la simple recherche de quelque chose qui fonctionne.

Answer 1

Vous devez faire vos modifications dans un fichier temporaire, puis utilisez visudo -c -f sudoers.temp pour confirmer que les modifications sont valides et puis copiez-le sur le dessus de/etc/sudoers

#!/bin/sh 
if [ -f "/etc/sudoers.tmp" ]; then 
    exit 1 
fi 
touch /etc/sudoers.tmp 
edit_sudoers /tmp/sudoers.new 
visudo -c -f /tmp/sudoers.new 
if [ "$?" -eq "0" ]; then 
    cp /tmp/sudoers.new /etc/sudoers 
fi 
rm /etc/sudoers.tmp 

Answer 2

visudo est censé être l'interface humaine pour l'édition /etc/sudoers. Vous pouvez obtenir la même chose en remplaçant le fichier directement, mais vous devez vous occuper de l'édition simultanée et de la validation de la syntaxe. Attention aux autorisations r--r-----.

Answer 3

Configurer un éditeur personnalisé. Fondamentalement, ce sera un script qui accepte le nom de fichier (dans ce cas /etc/sudoers.tmp), et modifiez et enregistrez-le en place. Donc, vous pouvez simplement écrire dans ce fichier. Lorsque vous avez terminé, quittez le script, et visudo se chargera de modifier le fichier sudoers pour vous.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo 

Answer 4

Utilisez visudo pour cela avec un éditeur personnalisé. Cela résout toutes les conditions de course et "hack" les problèmes avec la solution de Brian.

#!/bin/sh 
if [ -z "$1" ]; then 
    echo "Starting up visudo with this script as first parameter" 
    export EDITOR=$0 && sudo -E visudo 
else 
    echo "Changing sudoers" 
    echo "# Dummy change to sudoers" >> $1 
fi 

Ce script ajoutera la ligne « # changement factice à sudoers » à la fin de sudoers. Pas de hacks et pas de conditions de course.

qui explique la version annotée comment cela fonctionne réellement:

if [ -z "$1" ]; then 

    # When you run the script, you will run this block since $1 is empty. 

    echo "Starting up visudo with this script as first parameter" 

    # We first set this script as the EDITOR and then starts visudo. 
    # Visudo will now start and use THIS SCRIPT as its editor 
    export EDITOR=$0 && sudo -E visudo 
else 

    # When visudo starts this script, it will provide the name of the sudoers 
    # file as the first parameter and $1 will be non-empty. Because of that, 
    # visudo will run this block. 

    echo "Changing sudoers" 

    # We change the sudoers file and then exit 
    echo "# Dummy change to sudoers" >> $1 
fi 

Answer 5

Cela a fonctionné pour moi de ce que les autres basé affichés ici. Quand j'utilisais le script d'autres peuples, cela ouvrait visudo pour moi mais ne faisait pas l'édition. Cela a fait l'édition dont j'avais besoin pour permettre à tous les utilisateurs, y compris les utilisateurs standard, d'installer java 7u17 pour safari/firefox.

#!/usr/bin/env bash 
rm /etc/sudoers.new 
cp /etc/sudoers /etc/sudoers.new 
echo "%everyone ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new 
cp /etc/sudoers.new /etc/sudoers 

Ceci a ajouté le% bla bla bla au bas du fichier sudoers. Je devais lancer le script comme ça.

sudo sh sudoersedit.sh 

Bonne chance: D

Answer 6

Juste pour ajouter une option supplémentaire aux réponses ci-dessus, si la condition de course ne sont pas une préoccupation majeure, la commande suivante peut être utilisée pour éviter de copier manuellement un fichier modifié à /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo 

Cela garantira que le nouveau fichier est validé et installé correctement avec la mise à jour des autorisations.

Notez que s'il y a une erreur dans le fichier /tmp/sudoers.new puis visudo demandera l'entrée d'utilisateur il est donc conseillé de le vérifier avec visudo -c -f /tmp/sudoers.new premier.

Answer 7

Sur Debian et il est dérivés, vous pouvez insérer un script personnalisé dans le répertoire /etc/sudoers.d/, avec les droits 0440 – pour plus d'informations voir /etc/sudoers.d/README.

Cela pourrait aider.

Answer 8

Je pense que la solution la plus directe est de:

Créer un script addsudoers.sh

#!/bin/bash 

while [[ -n $1 ]]; do 
    echo "$1 ALL=(ALL:ALL) ALL" >> /etc/sudoers; 
    shift # shift all parameters; 
done 

et l'appeler avec les utilisateurs que vous souhaitez ajouter comme:

root prompt> ./addsudoers.sh user1 user2 

Pour l'explication complète voir cette réponse: Adding users to sudoers through shell script

Cordialement!

Answer 9

Essayez de lui faire écho. Vous devez l'exécuter dans un sous-shell, cependant. Exemple:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Answer 10

fil vieux, mais qu'en est-:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo 

Answer 11

Si votre sudo permet d'ajouter des entrées dans /etc/sudoers.d, vous pouvez alors utiliser cette réponse par @ dragon788:

https://superuser.com/a/1027257/26022

Fondamentalement, vous utilisez visudo pour vérifier le fichier avant de le copier dans sudoers.d, de sorte que vous pouvez être sûr vous ne brisez pas sudo pour quelqu'un.

visudo -c -q -f filename 

Ce qu'il vérifie et renvoie le succès (0) si elle est valide, vous pouvez l'utiliser avec if, && et d'autres opérations booléennes de script. Une fois que vous validez, il suffit de le copier dans /etc/sudoers.d et cela devrait fonctionner. Assurez-vous que son propriétaire est root et non inscriptible par les autres.