bash：使用 sudo 权限打开文件描述符

Question

在我的脚本中，我想打开一个特定的（设备驱动程序）文件作为 FD 3。 exec 3< 在正常情况下可以正常工作。

但是设备驱动文件只能以 root 身份读取，所以我正在寻找一种使用 sudo 以 root 身份打开 FD 的方法。

-> 如何使用 sudo 权限打开文件（描述符）？

不幸的是，我必须在脚本运行时保持文件打开，因此管道输入或输出等技巧不起作用。 另外我不想在 sudo 权限下运行整个脚本。

如果 sudo + exec 根本不可能，另一种解决方案是我可以在后台调用一个程序，例如 sudo tail -f ——但这会带来另一组问题：

• 如何判断程序调用是否成功
• 如果调用不成功，如何获取错误消息
• 如何在执行结束时“杀死”程序。

编辑： 澄清我想要实现的目标：

• 打开需要root权限的/dev/tpm0
• 以用户权限执行我的命令
• 关闭/dev/tpm0

这背后的原因是打开 /dev/tpm0 会阻止其他命令访问 tpm，这在我的情况下很关键。

感谢您的帮助

Answer 1

你能像下面这样做吗？

# open the file with root privileges for reading
exec 3< <(sudo cat /dev/tpm0)

# read three characters from open file descriptor
read -n3 somechars <&3

# read a line from the open file descriptor
read line <&3

# close the file descriptor
exec 3<&-

为了检测失败的打开，你可以这样做：

exec 3< <(sudo cat /dev/tpm0 || echo FAILEDCODE)

然后当你第一次从 fd 3 读取时，看看你是否得到了 FAILCODE。或者你可以这样做：

rm -f /tmp/itfailed
exec 3< <(sudo cat /dev/tpm0 || touch /tmp/itfailed)

然后检查/tmp/itfailed；如果存在，则sudo 命令失败。