Como sudo um comando em um script sem ser solicitada uma senha?

Quero ligar meu sistema automaticamente todos os dias. Então, eu uso o código abaixo no meu script Python, mas sempre sudosolicita uma senha:

os.system('sudo sh -c "echo date \'+%s\' -d \'+ \
       24 hours\' > /sys/class/rtc/rtc0/wakealarm"')

Como posso executar esse script sem sudosolicitar a senha todas as vezes?

Observação: qualquer método que envolva colocar sua senha de login em texto sem formatação, em um comando ou em um arquivo é inseguro e NÃO deve ser usado!

A maneira correta de fazê-lo é a instalação, de sudomodo que apenas um comando específico de que você precisa, ou seja echo date... > rtc..., tenha permissão para ser executado SEM precisar da senha.

Etapa 1. Crie um script de shell com apenas esse comando

• Abra gedit(ou seu editor favorito) e crie o script, por exemplopydatertc.sh
• Insira apenas esta linha e salve-a em, por exemplo, seu diretório pessoal:

  data do eco \ '+% s \' -d \ '+ 24 horas \'> / sys / class / rtc / rtc0 / wakealarm

• Saia do editor e, no terminal, torne o script executável e altere sua propriedade para root , caso contrário, outro usuário com acesso ao seu sistema poderá editá-lo e executar os comandos que quiserem como root sem precisar da sua senha:

  sudo chown root:root /home/username/pydatertc.sh
  sudo chmod 700 /home/username/pydatertc.sh

Etapa 2. Configure o sudo para permitir pydatertc.sha execução sem exigir uma senha

• Digite sudo visudono terminal para abrir o sudoersarquivo sudo Permissions ( )
• Na linha 25, você verá esta linha: %sudo ALL=(ALL:ALL) ALL
• Abaixo dessa linha , insira a seguinte linha, onde usernameestá o seu nome de usuário:

  nome de usuário ALL = (ALL) NOPASSWD: /home/username/pydatertc.sh

• Saia do editor ( Ctrl+ Xse nano )

Etapa 3. Modifique seu script python para chamar pydatertc.sh

• Mude a linha para:

  os.system ('sudo /home/username/pydatertc.sh')

Agora, seu script deve ser executado sem exigir uma senha E sem comprometer a segurança de sua conta, seus dados ou seu sistema!

Alternativa apenas para wakealarm(não para uso geral!):

Apenas neste caso específico , como o /sys/class/rtc/rtc0/wakealarmarquivo controla apenas o alarme de ativação do sistema e é inofensivo, outra alternativa para evitar a senha é se apropriar desse arquivo chown(se você é o único usuário que define o alarme) ou torná-lo gravável no mundo chmod +666; nesse caso, basta remover a sudochamada de Python, deixando sh -c "...."intacta.

Aviso!

Colocar sua senha de login em texto sem formatação, em um comando ou arquivo, é extremamente inseguro e pode comprometer seus dados privados e seu sistema. É altamente recomendável nunca fazer isso, mesmo se você achar que seu sistema é "pessoal" ou em um "local seguro"!

Se o script é apenas para uso pessoal e você o colocou em um local seguro e não tem medo de sua conta ser roubada e tal, então aqui está uma solução simples:

echo LOGINPASSWD | sudo -S COMMAND HERE

onde LOGINPASSWD é sua senha de login (exemplo: iloveponies) e COMMAND HERE é seu comando que vem após o sudo, como sh -c "echo da .. etc

Se você não se importa com o script em execução em um horário específico da hora (ou durante o dia), coloque-o no diretório inicial do root ( /root) e execute o script no sistema crontab ( /etc/crontab) como root. Então você não precisará comprometer sua segurança.

Veja https://help.ubuntu.com/community/CronHowto para saber como adicionar o script ao crontab.

Outro recurso interessante relacionado ao sudo, que não foi mencionado nas excelentes respostas acima, é a variável 'timestamp_timeout'. É uma variável sudo que você pode aumentar para economizar na digitação de senha interativa.

Por exemplo, em / etc / sudoers (ou em um dos arquivos incluídos), você pode modificar o padrão:

# only require a password once every 60 minutes
Defaults timestamp_timeout=60

Descrição completa de 'man sudoers':

timestamp_timeout

        Number of minutes that can elapse before sudo will ask for
        a passwd again.  The default is 5, set this to 0 to always
        prompt for a password.

Obviamente, isso não pode ajudar no caso específico de executar o comando a partir do cron. Mas é bom estar ciente.

export MY_SUDO_PASS="user_password_here"

Para testar se está funcionando, digite:

echo $MY_SUDO_PASS
> user_password_here

Para executar "sudo apt-get update" e aceitar a senha das variáveis ​​de ambiente que criamos anteriormente:

echo $MY_SUDO_PASS | sudo -S apt-get update

Execute a partir do python (exemplo, alterando a propriedade do diretório recursivamente para username_here):

python
>> import subprocess
>> subprocess.call('echo $MY_SUDO_PASS | sudo -S chown -R username_here /home/username_here/folder_to_change_ownership_recursivley', shell=True)

echo $ MY_SUDO_PASS get -S da senha do switch pegando-o e passando a senha para o sudo