Comment éditer / etc / sudoers à partir d'un script?

J'ai besoin de modifier à /etc/sudoerspartir d'un script pour ajouter / supprimer des éléments des listes blanches.

En supposant que j'ai une commande qui fonctionnerait sur un fichier normal, comment puis-je l'appliquer /etc/sudoers?

Puis-je le copier et le modifier, puis faire visudoremplacer l'original par la copie modifiée? En fournissant mon propre script dans $EDITOR?

Ou puis-je simplement utiliser les mêmes verrous et cp?

La question concerne davantage les problèmes potentiels que la simple recherche de quelque chose qui fonctionne.

Vieux fil, mais qu'en est-il:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Utilisez visudo pour cela avec un éditeur personnalisé. Cela résout toutes les conditions de course et les problèmes de "hack" avec la solution de Brian.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Ce script ajoutera la ligne "# Dummy change to sudoers" à la fin de sudoers. Pas de hacks et pas de conditions de course.

Version annotée qui explique comment cela fonctionne réellement:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Vous devez apporter vos modifications à un fichier temporaire, puis utilisez visudo -c -f sudoers.temp pour confirmer que les modifications sont valides, puis copiez-le au-dessus de / etc / sudoers

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

Sur Debian et ses dérivés, vous pouvez insérer un script personnalisé dans le /etc/sudoers.d/répertoire, avec des droits 0440- pour plus d'informations, voir /etc/sudoers.d/README .

Cela pourrait aider.

visudo est censé être l'interface humaine pour l'édition /etc/sudoers. Vous pouvez réaliser la même chose en remplaçant directement le fichier, mais vous devez vous occuper de l'édition simultanée et de la validation de la syntaxe. Attention aux r--r-----autorisations.

Si vous sudoautorisez l'ajout d'entrées /etc/sudoers.d, vous pouvez utiliser cette réponse de @ dragon788:

https://superuser.com/a/1027257/26022

Fondamentalement, vous utilisez visudopour vérifier le fichier avant de le copier /etc/sudoers.d, vous pouvez donc être sûr de ne casser sudopour personne.

visudo -c -q -f filename

Cela le vérifie et renvoie success (0) s'il est valide, vous pouvez donc l'utiliser avec if, &&et d'autres opérations booléennes de script. Une fois que vous avez validé, copiez-le simplement /etc/sudoers.det cela devrait fonctionner. Assurez-vous qu'il appartient à root et qu'il n'est pas accessible en écriture par d'autres.

Configurez un éditeur personnalisé. Fondamentalement, ce sera un script qui accepte le nom de fichier (dans ce cas /etc/sudoers.tmp), et le modifie et l'enregistre en place. Vous pouvez donc simplement écrire dans ce fichier. Lorsque vous avez terminé, quittez le script et visudo se chargera de modifier le fichier sudoers pour vous.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Beaucoup de réponses, travaillaient avec sudo pour yonks mais n'avaient pas besoin d'automatiser la configuration d'installation jusqu'à présent. J'ai utilisé un mélange de certaines des réponses ci-dessus, en écrivant ma ligne de configuration à l'emplacement /etc/sudoers.d include afin de ne pas avoir à modifier le fichier sudoers principal, puis j'ai vérifié la syntaxe de ce fichier, exemple simple ci-dessous:

Écrivez votre ligne dans un fichier d'inclusion sudoers:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Vérifiez que vos sudoers include file passé les vérifications de syntaxe visudo:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Juste pour ajouter une option supplémentaire aux réponses ci-dessus, si la condition de concurrence n'est pas une préoccupation majeure, la commande suivante peut être utilisée pour éviter de copier manuellement un fichier modifié dans /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Cela garantira que le nouveau fichier est validé et installé correctement avec la mise à jour des autorisations.

Notez que s'il y a une erreur dans le /tmp/sudoers.newfichier, il visudodemandera une entrée utilisateur, il est donc conseillé de le vérifier d' visudo -c -f /tmp/sudoers.newabord.

Je pense que la solution la plus simple consiste à:

Créer un script addudoers.sh

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

et appelez-le avec les utilisateurs que vous souhaitez ajouter comme:

root prompt> ./addsudoers.sh user1 user2

Pour une explication complète, voir cette réponse: Ajout d'utilisateurs aux sudoers via un script shell

Cordialement!

Essayez de lui faire écho. Vous devez cependant l'exécuter dans un sous-shell. Exemple:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Cela a fonctionné pour moi en fonction de ce que d'autres ont publié ici. Quand j'utilisais le script d'autres personnes, cela ouvrait visudo pour moi mais ne ferait pas l'édition. Cela a rendu la modification nécessaire pour permettre à tous les utilisateurs, y compris les utilisateurs standard, d'installer java 7u17 pour safari / firefox.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

Cela a ajouté le% tout le monde bla bla bla au bas du fichier sudoers. J'ai dû exécuter le script comme ça.

sudo sh sudoersedit.sh

Bonne chance: D