Ignorar sudo no script bash

Eu tenho um pequeno script bash:

#!/bin/bash

touch dummy.txt

Se eu executar este script com sudo, ele criará o dummy.txtque será protegido por raiz .

O que eu quero fazer é:

Independentemente de esse script ser executado usando sudoou um usuário normal, o arquivo nãodummy.txt deve estar protegido contra raiz.

Você pode testar se o script está sendo executado através de sudousar os EUIDe SUDO_USERvariáveis, e em seguida, executar touchcomo SUDO_USERse fosse verdade - algo como

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Se seu script não deve ser executado como root, a maneira mais segura de resolver o problema é abortar a execução do script logo no início:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

Opcionalmente, você pode reexecutar seu script como um usuário substituto (por exemplo sudo -u FALLBACK_USER "$0") em vez de simplesmente abortar.

Tentar corrigir as peculiaridades de comandos individuais tornará seu script desnecessariamente complexo e difícil de depurar. Toda vez que você modificá-lo, você terá que fazer todos os testes duas vezes (como usuário comum e depois como root) e corrigir todos os rootbugs relacionados que surgirem. Não é uma solução à prova de futuro, por assim dizer.

Por padrão, os arquivos criados com acesso root têm permissões como:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Aqui, o arquivo pertence ao usuário raiz e ao grupo raiz e é legível e gravável pela raiz, mas somente legível por outras pessoas.

A abordagem mais simples seria apenas chownretornar o arquivo ao usuário original.

chown username:group_name dummy.txt

Você pode usar a $SUDO_USERvariável acessível somente quando sudofor chamada, assim:

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Se você estiver executando o script como usuário comum, a chownparte não será necessária; portanto, considere usar a instrução if ou &&teste para testar o caso em que o script é executado como raiz e faça algo nesse sentido:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

A abordagem acima é recomendada. Existem outros, como o uso chmodpara alterar as permissões de leitura, gravação e execução para usuários e grupos, mas isso não é recomendado.