Comment écrire un script shell qui exécute des commandes en tant que superutilisateur et certaines commandes pas en tant que super-utilisateur, sans avoir à garder des enfants il?

Fichier sutest

#!/bin/bash
echo "uid is ${UID}"
echo "user is ${USER}"
echo "username is ${USERNAME}"

de l'exécuter: `./sutest' me donne

uid is 500
user is stephenp
username is stephenp

mais l'utilisation de sudo: sudo ./sutest donne

uid is 0
user is root
username is stephenp

Si vous conservez le nom d'utilisateur d'origine dans $nom d'utilisateur lors de l'exécution comme sudo. Cela conduit à une solution similaire à ce que d'autres posté le:

#!/bin/bash
sudo -u ${USERNAME} normal_command_1
root_command_1
root_command_2
sudo -u ${USERNAME} normal_command_2
# etc.

Juste sudo pour appeler votre script en premier lieu, il vous demandera le mot de passe une fois.

---

Départ, j'avais écrit cette réponse sur Linux, qui n'ont quelques différences avec OS X

OS X (je suis en essais ce sur Mountain Lion 10.8.3) a une variable d'environnement SUDO_USER lorsque vous utilisez sudo, qui peut être utilisé à la place de USERNAME ci-dessus, ou pour être plus multi-plateforme le script pourrait vérifier pour voir si SUDO_USER est de définir et utiliser si oui, ou utiliser nom d'utilisateur si c'est réglé.

La modification de l'original script pour OS X, il devient...

#!/bin/bash
sudo -u ${SUDO_USER} normal_command_1
root_command_1
root_command_2
sudo -u ${SUDO_USER} normal_command_2
# etc.

Un premier coup de couteau à la croix-plate-forme pourrait être...

#!/bin/bash
#
# set "THE_USER" to SUDO_USER if that's set,
#  else set it to USERNAME if THAT is set,
#   else set it to the string "unknown"
# should probably then test to see if it's "unknown"
#
THE_USER=${SUDO_USER:-${USERNAME:-unknown}}

sudo -u ${THE_USER} normal_command_1
root_command_1
root_command_2
sudo -u ${THE_USER} normal_command_2
# etc.

Si vous utilisez cette option, vérifiez man sudo trop:

#!/bin/bash

sudo echo "Hi, I'm root"

sudo -u nobody echo "I'm nobody"

sudo -u 1000 touch /test_user