转自:
http://bbs2.chinaunix.net/thread-1734534-1-1.html
赖半仙注:
其实最好的办法还是,用root用户编写脚本,最后在设置脚本权限的时候给这个脚本加上suid,命令很简单chmod 4755 ooxx.sh 或者是chmod +s也行
设置了suid后,切换回普通用户就可以执行这个脚本了,但切记有一点的是,脚本中调用root用户特权命令一定要像下面那样写可执行文件的绝对路径,不然普通用户找不到。
#!/bin/sh
qqid=$(/sbin/pidof qq)
echo "qq_pid=$qqid"
http://dingwenming.javaeye.com/blog/629808
suid/guid是什么?
suid意味着如果A用户对属于他自己的 shell脚本文件设置了这种权限,那么其他用户在执行这个脚本的时候就拥有了A用户的权限。所以,如果
root用户对某一脚本设置了这一权限的话则其他用户执行该脚本的时候则拥有了root用户权限。同理,guid意味着执行相应脚本的用户则拥有了该文件
所属用户组中用户的权限。
举个例子:要对数据库系统进行备份需要有系统管理权限,那么我可以写几个脚本,并设置了它们的guid,这样我指定的一些用户只要执行这些脚本就能
够完成相应的工作,而无须以数据库管理员的身份登录,以免不小心破坏了数据库服务器。通过执行这些脚本,他们可以完成数据库备份及其他管理任务,但是在这
些脚本运行结束之后,他们就又回复到他们作为普通用户的权限。
做
mysql 的select into 一个表的时候
发现mysql -uroot -proot odb -e"select *f rom t into 'a.txt'"
他总是保存
文件在 /var/lib/mysql/odb下
当前用户是aa 目录 在 /home/aa
我写了一些脚本
现在在脚本里需要从aa用户切换到 root用户 之后强制删除a.txt(在 /var/lib/mysql/odb下)
在脚本里如何切换用户到root ,如何在脚本里输入密码 ??
印象中是 sudo su -... 这样的命令
如何用expect实现在sudo的时候自动输入密码?
http://bbs.chinaunix.net/thread-1733075-1-1.html
如何实现sudo命令不需要密码?
http://bbs.chinaunix.net/thread-940013-1-1.html
昨天一个网友问如何能够将输入密码的工作在shell里面自动完成,研究了一下,发现这种交互式的工作,普通的shell实现不了,据说可以借助 expect来搞定,所以初步学习了一下expect,成果和大家分享一下:
应用一:
实现从普通用户“test”切换到root用户,自动输入root的密码,不用在终端提示符下执行密码输入操作。
步骤:
(1)vi autosu.sh
(2)#! /usr/bin/expect -f //指定expect工具的路径,如果不清楚具体路径,可以用"which expect"命令来查看。
spawn su - // 在expect 中用"spawn"关键字来调用命令“su - ”
expect ":" //在执行了su
- 命令之后,提示输入密码的提示符。例如你在执行了su - 命令之后,终端里面会出现提示“口令:”,那么你就可以在这里写expect
":",或者expect -exact "口令:"
send "rootpasswd\r" //这里expect用send将你的root密码自动输入到上面的提示符之后。
interact //操作完成。
注意:这里强调一下执行脚本时要注意的地方,不能按照习惯来用sh ***.sh来这行expect的程序,会提示找不到命令,因为expect用的不是bash所以会报错。执行的时候直接./***.sh就可以了。~切 记!
应用二:
从普通用户切换到root之后,执行“ls”操作,调用执行aaa.sh,返回执行结果,间隔10S。
#/usr/bin/expect -f
spawn su - // 在expect 中用"spawn"关键字来调用命令“su - ”
expect ":" //在执行了su
- 命令之后,提示输入密码的提示符。例如你在执行了su - 命令之后,终端里面会出现提示“口令:”,那么你就可以在这里写expect
":",或者expect -exact "口令:"
send "rootpasswd\r" //这里expect用send将你的root密码自动输入到上面的提示符之后。
expect "#" //当遇到提示符以#结尾时,即为root权限时;
send "ls\r" //expect 用spend方法调用ls 命令,并且回车(“\r”)
expect "#"
send "sh aaa.sh\r" //调用sh aaa.sh,即执行一个脚本文件aaa.sh。
expect "#"
send "echo $?\r"
sleep 10
interact
http://download.chinaunix.net/download/0003000/2845.shtml