Wie wechseln Sie zu einem anderen Benutzer innerhalb eines Shell-Skripts und führen einen Befehl mit dem neuen Benutzer aus?

Question

Ich bin derzeit bei "SERVER1" mit Benutzer "USER1" angemeldet, und ich habe mein Bash-Skript hier platziert. Dieses Skript muss zum anderen Benutzer "USER2" auf demselben Server "SERVER1" wechseln und einige Befehle mit dem neuen geschalteten Benutzer ausführen.

Hinweis: USER1 ist kein Root-Benutzer, daher muss ich das USER2-Passwort innerhalb des Skripts angeben, jedoch in einem verschlüsselten Format.

Bitte helfen Sie mir dabei ..!

#!/bin/bash 

command1 
command2 
. 
. 
... 

echo "PASSWORD" | su USER2 << EOF 
command1 
command2 
. 
. 
... 

Bitte beachten Sie, ich möchte hier keine Konfigurationsdateien ändern, um dies zu erreichen.

Answer 1

Es ist keine gute Idee, Kennwörter in Skripts zu speichern oder sie in su zu streamen. Der bessere Ansatz ist die Verwendung von sudo.

Da Sie USER1 sind erlaubt, ohne ein Passwort als USER2 zu handeln, können Sie /etc/sudoers wie folgt aufgebaut:

USER1 localhost=(USER2) NOPASSWD: ALL 

Dann können Sie sudo als USER1 aufrufen wie folgt:

sudo -u USER2 bash 

Wenn Sie es ein wenig mehr sperren möchten, können Sie ein Skript angeben, das der Benutzer ausführen darf. Die Linie in /etc/sudoers aussehen könnte:

USER1 localhost=(USER2) NOPASSWD: /home/USER1/setup.sh 

Und Sie nennen würde:

sudo -u USER2 /home/USER1/setup.sh 

Hinweis in diesem letzten Beispiel, denke ich, dass USER2 eine tatsächliche Schale in /etc/passwd (dh konfiguriert haben müßte NICHT /bin/false).