以一个用户身份运行一些命令，并访问另一个用户设置的变量

Question

我的目标：

我想跑步：

1. 一次多行
2. 在另一个用户下
3. 可以访问由我运行的用户设置的变量

所以从这里开始：

ROOT_VAR='var-set-from-root'

cmd="
 echo $ROOT_VAR
 echo `whoami`
 echo $HOME
"

期望的结果是：

var-set-from-root
UserA
/home/UserA

到目前为止我所做的尝试：

1 使用 bash 运行；双引号中的命令：

cmd="
 echo $ROOT_VAR
 echo `whoami`
 echo $HOME
"

sudo -u UserA bash -c "{$cmd}"

# result (has access to root var but still running as root):
var-set-from-root
root
/root

2 在 bash 中使用 heredoc 中的命令运行

sudo -u UserA bash -c<<EOF
 echo $ROOT_VAR
 echo `whoami`
 echo $HOME
EOF

# result (error):
bash: -c: option requires an argument

3 使用 su 和 heredoc 中的命令运行，带单引号

su UserA <<'EOF'
 echo $ROOT_VAR
 echo `whoami`
 echo $HOME
EOF

# result (no access to root var but running as correct user):

UserA
/home/UserA

4 在heredoc中使用su和命令运行，不带引号

su UserA <<EOF
 echo $ROOT_VAR
 echo `whoami`
 echo $HOME
EOF

# result (has access to root var but still running as root):
var-set-from-root
root
/root

5 使用 bash 运行；双引号中的命令； root var 作为参数传递：

cmd="
 echo $1
 echo `whoami`
 echo $HOME
"

sudo -u UserA bash -c "{$cmd}" $ROOT_VAR

# result (no access to root variable parameter):

root
/root

他们都不能从 root 用户访问变量集，同时在非 root 用户下运行。使用参数也可以吗？

Answer 1

对您的第一个示例稍作修改即可：

cmd="
 echo $ROOT_VAR
 echo \`whoami\`
 echo \$HOME
"

sudo -H -u UserA bash -c "{$cmd}"

需要-H来设置用户based on this的$HOME变量。

关于反斜杠，\$HOME 和 $ROOT_VAR 之间的区别非常棘手。解析命令时，$ROOT_VAR 实际上会扩展为它的实际值。也就是说cmd的值如下：

cmd="
  echo var-set-from-root
  echo `whoami`
  echo $HOME
"

您需要使用反斜杠来避免在 root 环境中解析 whoami 和 $HOME，而是将命令的执行传递给用户的 bash 本身。

Answer 2

# as root
var=1
export var
sudo -E -u kamil sh -c 'echo "$(whoami) var = $var"'
echo "$(whoami) var = $var"

将输出：

kamil var = 1
root var = 1

1. sudo 让你以另一个用户身份运行
2. sueo -E 允许保护环境，参见 man sudo
3. 在 sudo 之后，您需要执行一个程序 - 通常是 sh 或 bash 用于脚本，有时使用 <<'EOF' 用于未扩展的多行命令

如下：

export var=1
sudo -E -u kamil sh <<'EOF'
echo "I am $(whoami) and..."
echo "var = $var"
echo "Let's change it!"
var=2
echo "var = $var"
EOF
echo "$(whoami) var = $var"

将输出：

I am kamil and...
var = 1
Let's change it!
var = 2
root var = 1

使用env，您总是可以更加明确：

sudo -u kamil env var="$var" sh -c 'echo "$var"'

您可以在哪里准确选择要传递的内容。