linux - 提供密码后可以执行的 Bash 脚本-6ren

linux - 提供密码后可以执行的 Bash 脚本

转载作者：塔克拉玛干更新时间：2023-11-03 00:19:23

24

4

我需要获取启用了 /bin/bash 作为 shell 的普通用户的网络服务器日志。日志存储在具有 drwx------ 权限且归 root:root 所有的目录中，因此显然他们无法访问其中的任何文件(< em>是的，我真的无法更改此权限设置)。

系统是 Debian Linux。所以我正在寻找一些包装器脚本，它可能不完全是 bash，在我看来，它将执行以下操作:

您将一个参数传递给它 - 站点名称 - 即 site.com;
它grep所有包含这个site.com的行；
将结果存储到用户主目录。

这部分很简单，当您想绕过限制但仍保持(至少在某种程度上)安全时，真正的问题就出现了。所以:

脚本只能在提供密码后才能运行；
如果是 bash 脚本，它们是在运行它的用户帐户的权限下运行的 - 所以我猜它应该有 su -m root -c 'grep ...' 在里面，但到目前为止，我还没有找到如何将密码传递给脚本内的提示的方法(不幸的是，sudo 并不完全合适)；
如果有办法从脚本内部将密码传递给 su 那么当然脚本本身必须具有权限 751 和 root:root< 的所有者 - 这样运行脚本的最终用户(或其他任何人)将无法看到脚本的内容。

我乐于接受有关应该如何完成或是否应该完成(至少以这种方式)的建议:)谢谢。

最佳答案

鉴于我对您需求的了解，我在这里总结了我想到的各种选择。排名不分先后:

将 sudo 与策略文件(/etc/sudoers -- 编辑visudo) 限制用户可用的命令
使用 cron 作业(或多或少智能)定期在服务器上收集数据间隔并将它们存储在您可以访问的位置(或邮寄给您...)
如果你有服务器的管理权限，你可以创建一个特殊的用户“log-grepping”工具作为连接 shell (/etc/passwd)
如果您可以通过 ssh 访问您的服务器，您也可以使用服务器上的 authorized_keys 文件到 restrict remote command over ssh

这些只是一般方向。阅读有关它们的信息。试试看。如果您遇到困难，请不要犹豫，提出其他问题!

作为最后一句话，正如评论中所述，请不要自己开发自己的“安全限制系统”。 sudo、ssh、pam(可能还有其他...selinux？)是专门为此目的而设计的...

关于linux - 提供密码后可以执行的 Bash 脚本，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24676104/

24

4

0

文章推荐： C++注释样式:/*M . .. M*/， 'M'代表什么？

文章推荐： linux - 我在 bash 代码中使用 awk 语句时遇到一些困难

文章推荐： c++ - Mac 上的 OpenGL GLSL 着色器无法编译

bash - IntelliJ : System bash and IntelliJ bash are not the same
我用 IntelliJ IDEA 2021.1 CE 在流行!_OS 20.04 与 bash 5.0.17 . 问题造句:我将IntelliJ终端设置为/bin/bash通过 IntelliJ 设
bash - 是否有 bash 命令来显示 bash 快捷方式？
给定如下命令: bash --shortcuts 我想显示一个快捷方式列表，就像在这个页面上一样: http://www.skorks.com/2009/09/bash-shortcuts-for-m
bash - 如何将带空格的参数从 bash 脚本传递到 bash 脚本？
我有一个脚本可以操作数据、创建参数并将它们发送到第二个脚本。其中一个参数包含一个空格。脚本1.sh: args=() args+=("A") args+=("1 2") args+=("B") .
bash - 从 bash 脚本到无限循环中的 bash 脚本
我的脚本的“只运行一次”版本的一个非常简单的示例: ./myscript.sh var1 "var2 with spaces" var3 #!/bin/bash echo $1 #output: va
bash - bash 中数字的表示和 bash 中十六进制数的 printf
我想了解数字( double )在 bash 中是如何表示的，以及当我在 bash 中以十六进制格式打印数字时会发生什么。根据 IEEE 754 标准，double 应由 64 位表示:52 位(1
bash - bash -c ""中的源 bash 脚本
我试图在 bash -c "..." 命令中获取 bash 脚本，但它不起作用。如果我在 bash -c "..." 之外运行命令，它会起作用。我需要使用 bash -c "..." 因为我想确保
bash - 检测 bash 中是否存在 Bash 补全
如何检测我的 bash shell 中是否加载了 bash 补全包？从 bash-completion 的 2.1 版(包含在 Debian 8 中)开始，除了 BASH_COMPLETION_COM
bash - 如何在 bash 脚本中使用 bash 配置文件中定义的函数？
我的 bash_profile 中有一个投影函数。现在我试图从 bash 脚本中调用这个函数，但是我得到了一个未找到的错误。如何使投影函数对 bash 脚本可见？最佳答案必须导出函数 export
bash - 通过 bash 脚本将参数传递给/bin/bash
我正在编写一个 bash 脚本，它接受许多命令行参数(可能包括空格)并通过登录 shell 将它们全部传递给程序 (/bin/some_program)。从 bash 脚本调用的登录 shell 将取
bash - 在新的 bash 中更改 bash 提示符
当我创建一个新的 bash 进程时，提示符默认为一个非常简单的提示符。我知道我可以编辑 .bashrc 等来更改它，但是有没有办法使用 bash 命令传递提示？谢谢! 最佳答案提示由 PS1、PS
bash - Bash shell 和 Bash 终端之间的区别？
好的，我希望这个问题有一定道理，但是 bash shell 和 bash 终端之间有什么区别？例子。当我第一次打开终端时，会提示我当前的目录和用户名。在终端窗口标题中显示 -bash- ，当我键入 e
bash - SBCL:从 bash 运行并退出回到 bash
我是 SBCL 的新手，我正在尝试从 bash 终端运行存储在文本文件中的 Lisp 脚本。这是我在文件开头写的内容 http://www.sbcl.org/manual/#Running-from
bash - Bash 中的十六进制到十进制
我知道我们可以在 bash 中使用将十六进制转换为十进制 #!/bin/bash echo "Type a hex number" read hexNum echo $(( 16#$hexNum ))
bash - bash 脚本中的自动完成
我正在尝试在 bash 脚本中自动完成文件夹名称。如果我输入完整的文件夹名称，一切正常，但我不知道如何自动完成名称。有什么想法吗？ repo() { cd ~/Desktop/_REPOS/$1 }
bash - 如何将多个命令通过管道传递给 bash？
我想检查远程网站上的一些文件。这里是bash命令生成计算文件md5的命令 [root]# head -n 3 zrcpathAll | awk '{print $3}' | xargs -I {}
bash - 获取给定日期后的下一个星期日 (bash)
是否有任何内置函数可以使用 bash shell 脚本从给定日期获取下周日(下周一、下周二等)？例如，2014 年 9 月 1 日之后的第一个星期日是什么时候？我预计 2014 年 9 月 7 日。
bash - 在循环中重命名匹配模式的文件 - Bash
我一直在尝试根据表格重命名一些特定文件，但没有成功。它要么重命名所有文件，要么给出错误。该目录包含数百个以长条形码命名的文件，我只想重命名包含模式 _1_ 的文件。例子 barcode_1_bar
bash - bash 中有没有办法用变量的内容替换文本文件中的占位符？
bash 中有没有办法用变量的内容替换文本文件中的占位符？例如，我想发送一封电子邮件通知，如下所示: Dear Foo, Alert: blah blah blah blah blah blah
bash - bash 脚本执行中出现的坏字符
我有一个 bash 脚本，它在某些字符串上附加了一个重音字符，导致它失败，我找不到这些字符在哪里或如何进入那里。这是一些示例输出: mv: cannot move â/tmp/myapp.zipâ
bash - bash 可以向终端输入写入命令吗？
这个问题在这里已经有了答案: How do I place stdout on edit line? (1 个回答) Can a bash script prepopulate the prompt

首页

博学

6Ren·AI

商城

linux - 提供密码后可以执行的 Bash 脚本