如何检查是否在bash脚本中以root身份运行

Question

我正在编写一个需要根级别权限的脚本,我想这样做,如果脚本不是以root身份运行,它只是回应"请以root身份运行".并退出.

这是我正在寻找的一些伪代码:

if (whoami != root)
  then echo "Please run as root"

  else (do stuff)
fi

exit

我怎么能最好(干净,安全)完成这个？谢谢!

啊,只是为了澄清:(做东西)部分将涉及运行内部和自身需要root的命令.因此,以普通用户身份运行它只会出现错误.这只是为了干净地运行需要root命令的脚本,而不在脚本中使用sudo,我只是在寻找一些语法糖.

Answer 1

$ EUID环境变量保存当前用户的UID.Root的UID为0.在脚本中使用以下内容:

if [ "$EUID" -ne 0 ]
  then echo "Please run as root"
  exit
fi

注意:如果您2: [: Illegal number:检查是否#!/bin/sh位于顶部并将其更改为#!/bin/bash.

Answer 2

在bash脚本中,您有多种方法可以检查正在运行的用户是否为root用户.

作为警告,请勿使用root用户名检查用户是否为root 用户.没有什么能保证调用ID为0的用户root.这是一个非常强大的惯例,广泛遵循,但任何人都可以重命名超级用户的另一个名称.

我认为使用bash的最佳方法是使用$EUID,从手册页:

EUID   Expands to the effective user ID of the current  user,  initialized
       at shell startup.  This variable is readonly.

这是一种比$UID可以改变的更好的方式,而不是反映运行脚本的真实用户.

if (( $EUID != 0 )); then
    echo "Please run as root"
    exit
fi

我处理这种问题的一种方法是sudo在不以root身份运行时注入我的命令.这是一个例子:

SUDO=''
if (( $EUID != 0 )); then
    SUDO='sudo'
fi
$SUDO a_command

这样我的命令在使用超级用户时由root运行,或者由sudo常规用户运行时运行.

如果您的脚本始终由root运行,则只需相应地设置权限(0500).

Answer 3

给出了一些答案,但似乎最好的方法是使用:

• id -u
• 如果以root身份运行,则返回id为0.

这看起来比其他方法更可靠,并且即使脚本运行,它似乎返回id为0 sudo.

Answer 4

if [[ $(id -u) -ne 0 ]] ; then echo "Please run as root" ; exit 1 ; fi

要么

if [[ `id -u` -ne 0 ]] ; then echo "Please run as root" ; exit 1 ; fi

:)

Answer 5

正如@wrikken在他的评论中提到的,id -u对root来说是一个更好的检查.

此外,通过正确使用sudo,您可以检查脚本并查看它是否以root身份运行.如果没有,请让它自行调用sudo,然后使用root权限运行.

根据脚本的功能,另一个选项可能是为sudo脚本可能需要的任何专用命令设置一个条目.

Answer 6

对root用户进行简单检查.

该[[ stuff ]]语法是运行在bash检查的标准方式.

error() {
  printf '\E[31m'; echo "$@"; printf '\E[0m'
}

if [[ $EUID -eq 0 ]]; then
    error "This script should not be run using sudo or as the root user"
    exit 1
fi

如果失败,这也假设您要退出1.该error函数是一些将输出文本设置为红色的天赋(不需要,但如果你问我,那就相当优雅).

Answer 7

非常简单的方法就是:

if [ "$(whoami)" == "root" ] ; then
    # you are root
else
    # you are not root
fi

使用它的好处id是,您可以检查某个非root用户是否也在运行该命令; 例如.

if [ "$(whoami)" == "john" ] ; then
    # you are john
else
    # you are not john
fi

Answer 8

0-阅读官方GNU Linux文档,有很多方法可以正确地完成它.

1-确保放置shell签名以避免解释错误:

 #!/bin/bash

2-这是我的剧本

#!/bin/bash 

if [[ $EUID > 0 ]]; then # we can compare directly with this syntax.
  echo "Please run as root/sudo"
  exit 1
else
  #do your stuff
fi

Answer 9

在此答案中，请明确说一下，我假设读者能够阅读bash和POSIX shell脚本dash。

我相信这里没有太多要解释的内容，因为获得高度投票的答案可以很好地解释其中的大部分内容。

但是，如果有什么需要进一步解释的，请随时发表评论，我会尽我所能填补空白。

优化的全方位bash解决方案，提高性能和可靠性

新解决方案：

is_user_root ()
{
    [ ${EUID:-$(id -u)} -eq 0 ]
}

原始解决方案：

#!/bin/bash

is_user_root()
# function verified to work on Bash version 4.4.18
# both as root and with sudo; and as a normal user
{
    ! (( ${EUID:-0} || $(id -u) ))
}

if is_user_root; then
    echo 'You are the almighty root!'
else
    echo 'You are just an ordinary user.'
fi

说明

由于读取$EUID标准bash变量（有效的用户ID号）要比执行id -u命令POSIX来查找用户ID的速度快很多倍，因此该解决方案将两者结合在一起，成为一个很好的打包函数。当且仅当$EUID由于某种原因而无法使用时，该id -u命令才会执行，以确保无论何种情况我们都能获得正确的返回值。

为什么OP询问了这么多年后才发布此解决方案

好吧，如果我看正确的话，上面似乎确实缺少一段代码。

您会看到，必须考虑许多变量，其中之一是将性能和可靠性结合在一起。

便携式POSIX解决方案

#!/bin/sh

is_user_root()
# function verified to work on Dash version 0.5.8
# both as root and with sudo; and as a normal user
{
    [ "$(id -u)" -eq 0 ]
}

if is_user_root; then
    echo 'You are the almighty root!'
else
    echo 'You are just an ordinary user.'
fi

结论

尽管您可能不喜欢它，但Unix / Linux环境已经多样化了很多。意味着有些人非常喜欢bash，他们甚至没有想到可移植性（POSIX shell）。像我这样的人更喜欢POSIX外壳。如今，这是个人选择和需求的问题。

Answer 10

如果脚本确实需要root访问权限,则其文件权限应该反映出来.使非root用户可执行的根脚本将是一个红旗.我鼓励你不要用if支票来控制访问.

chown root:root script.sh
chmod u=rwx,go=r script.sh

Answer 11

使脚本只能由 root 运行的一种简单方法是使用以下行启动脚本：

#!/bin/su root

Answer 12

尝试以下代码:

if [ "$(id -u)" != "0" ]; then
    echo "Sorry, you are not root."
    exit 1
fi

要么

if [ `id -u` != "0" ]; then
    echo "Sorry, you are not root."
    exit 1
fi