是否有“反向sudo”？

Question

假设我有一个脚本，它将在具有 root 权限的各种机器上执行，但我想在没有 root 的情况下在该脚本中执行某些命令。

那可能吗？

Answer 1

双方su并sudo能做到这一点。他们以另一个用户身份运行命令；默认情况下，“另一个用户”是 root，但它可以是任何用户。例如，

sudo -u www-data ls

将以ls用户身份运行www-data。


然而...

通常的方法是作为调用用户运行脚本并sudo用于那些需要它的命令。sudo缓存凭据，因此它最多应提示一次。

Answer 2

sudo出口环境变量SUDO_COMMAND，SUDO_GID， SUDO_UID，和SUDO_USER。

您可以使用SUDO_USER或SUDO_UID返回调用用户：

sudo -u "$SUDO_USER" an_unprivileged_command