使其他人可以访问具有 sudo 级别操作的 shell 脚本

Question

在这个特定的 Linux 服务器上，我们有一个目录，人们可以在其中添加某些文件，并且我们希望这些文件归特定用户所有，可由特定组编辑，并且不向公众展示。现在，我要做的就是偶尔从命令行运行sudo chown this_user:that_group /foo/bar/*.ext; sudo chmod 750 /foo/bar/*.ext。如果我能把它变成一个命令行程序，其他用户可以调用，包括那些没有sudo 访问权限的用户，我会更愿意。想象一个名为/usr/bin/fixpermissions 的程序将运行上述chown 和chmod 命令并返回成功消息。

我应该如何编写这个脚本，这样它就不会要求输入 sudo 部分的密码？以及如何将其提供给其他用户（将其放在 /usr/bin/ 中是否足够或合适）？

Answer 1

这不是“如何编写脚本”的问题，而是“如何通过sudo 使其可用”的问题。

脚本的规范位置是/usr/local/bin ...

为了实现“作为 sudo 无密码执行”，我将创建一个单独的 sudoers 文件：

sudo visudo -f /etc/sudoers.d/fixpermissions

内容如下：

%group ALL = NOPASSWD:  /usr/local/bin/fixpermissions

显然调整文件和组的名称以匹配您的个人偏好和现有设置。

小心使用 visudo 以外的其他方式创建上面的 sudoers 文件 - 如果保存有语法错误的文件，您最终可能会将自己锁定在开箱之外（visudo 将在退出时检查它的有效性并提示您修复如果它很无聊）。