Linux Shell Script als Root ausführen, ohne nach Passwort zu fragen?

Ich möchte ein Shell Script automatisiert mit Cron ausführen. In dem Script sind allerdings Commands enthalten, welche als Root laufen müssen. Nun wird das Script nicht korrekt automatisch ausgeführt, da ich ja jedes mal ein Passwort eingeben muss, wenn ich einen Command als Root ausführen möchte.

Ich habe schon in der sudoers Datei folgende Zeile eingefügt (Username natürlich mit meinem Benutzernamen ersetzt)

 Username ALL = NOPASSWD: /home/username/test.sh

Die Zeile habe ich ganz unten eingefügt.

Nun kann ich das Shell Script ohne Passwort ausführen, wenn ich "sudo ./test.sh" eingebe. Wenn ich das Script allerdings ohne dem sudo Befehl am Anfang starte, da sudo ja in dem Shell Script enthalten ist, frägt es mich nach einem Passwort.

Wie bekomme ich es hin, dass ich nicht nach einem Passwort gefragt werde, wenn ein "sudo" befehl im Script ausgeführt wird?

1 Antwort

Stadewaeldchen

07.07.2020, 21:31

Viele Wege führe nach Rom

Die brutale Methode: Du erlaubst in der Sudoers-Datei alle Befehle ohne Passwort auszuführen.

Etwas eleganter: Du lässt root den Cronjob ausführen:

sudo crontab -e

oder alternativ kannst du eine eigene crontab z.B. unter /etc/cron.d/ anlegen, in der du den ausführenden Benutzer angibst. (zwischen den Zeitangaben und dem Befehl)

oder, die sichere Version von Variante 1: Du legst einen Phantomnutzer an, der sich nicht einloggen darf, trägst den in die Sudoers mit NOPASSWD:ALL ein und lässt den dann den Cronbefehl handlen.

Thomasg

08.07.2020, 22:36

4. Variante: schauen, welche Befehle im Script mit sudo aufgerufen werden und diese zusätzlich in die sudoers eintragen.

Üblicherweise lässt man aber cron das Script als root ausführen.

Stadewaeldchen

08.07.2020, 23:15

@Thomasg

Wie ist das mit systemd-timern? Laufen die nicht eh als root? Hab ich grad nicht im Kopf.

Ähnliche Fragen

Script nur als root ausführen Linux?

Hey, ich hab ein Python Script das nur ausgeführt werden soll wenn man root hat. Also mit sudo. Und wenn man kein root ist soll ausgegeben werden es geht nur als root. Wie bekomm ich das hin? Mit chmod die rechte zu verändern hat nicht funktioniert.

...zur Frage

Ubuntu sudo Befehl funktioniert nicht mehr?!?

Hallo zusammen,

ich wollte gerade eine aktion als root auf meinem Ubuntu Rechner ausführen, dann musste ich normal mein Passwort eingeben und dann kam diese Fehlermeldung: "ist nicht in der sudoers-Datei. Dieser Vorfall wird gemeldet."

Siehe Bild:

Jetzt zu meinen Fragen:

Wie behebe ich diese Fehlermeldung? Als root selber kann ich mich leider nicht einloggen, weil ich kein Passwort dafür angelegt habe, also bei der installation. (gibt es vielleicht ein Standartpasswort?)

... ich habe noch nicht so viel Erfahrung mit Linux

Vielen Dank für eure Antworten!

...zur Frage

Sudo für Befehl erzwingen?

Hallo,

ich möchte Benutzer daran hindern ihre eigene Shell zu ändern, durch Benutzung des "chsh" Kommandos. Kann ich einstellen, dass zum Ausführen des Befehls root Rechte erforderlich sind?

...zur Frage

Mit PHP Shell Script ausführen?

Hi Community, und zwar möchte ich mithilfe von php ein shell script ausführen und den rückgabewert abfangen.

Mein Shell script: (/home/pi/test.sh)

var=$(sudo gatttool -b 50:F1:4A:50:9C:97 --char-write-req --handle=0x0025 --value=32 --listen >> logfile.txt &)
A=$!
sleep 2
kill $A
echo "$var"
exit 0

und nun bräuchte ich ein php skript (Speicherort: /var/www/html/test.php)das dieses Skript ausführt und den Rückgabewert in eine Variable speichert. Jegliche Versuche von mir sind leider gescheitert...

Gruß Physikgr.

...zur Frage

Wie bei einem Rasparry Pi ein Skript automatisch ausführen?

Hallo,

ich möchte gerne einen Befehl beim Start eines Raspberry Pi ausführen. Dafür habe ich "crontab -e" und "sudo nano /etc/rc.local" versucht. Beides geht aber nicht. Wie muss ich den Befehl dort einfügen?

crontab mit @reboot davor, oder? Das geht aber nicht. Und in rc.local funktioniert das auch nicht. Der Code funktioniert aber. Als Beispiel soll das beim start ausgeführt werden: mkdir ~/Desktop/MeinOrdner

Liebe grüße, :)

...zur Frage

Root Befehle ohne sudo auf Debian, wie?

Ich habe für eine Software auf einigen Debian Maschinen einen separaten User angelegt und diesen auch eigentlich auch in die Root-Gruppe aufgenommen. Nun habe ich das Problem, dass wenn ich Root-Befehle ohne vorab sudo einzugeben ausführen will, ich die Fehlermeldung "13: Permission Denied" bekomme. Ich konnte herausfinden, dass diese Fehlermeldung Aussagt, dass es weiterhin Probleme mit den Root-Rechten für diesen User geben muss?

Folgende Schritte habe ich umgesetzt:

Diese Parameter in die sudoers-Datei eingefügt:

# User privilege specification

root ALL=(ALL:ALL) ALL

Testuser ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command

%sudo ALL=(ALL:ALL) ALL

Testuser ALL=(ALL) NOPASSWD: ALL

Mit dem folgenden Befehl habe ich den User eigentlich auch in die Root-Gruppe aufgenommen:

root@Testhost1:~# gpasswd -a Testuser sudo

Adding user Testuser to group sudo

Bitte seid gnädig, ich bin noch relativ unerfahren mit Linux-Administrierung. :)

...zur Frage

Openhab führt Script nicht aus?

Ich betreibe Openhab2 auf einem Raspberry Pi. Sitemap, Items etc funktionieren einwandfrei. Nun möchte ich einen Wakeonlan-Befehl vom Pi an meinen Pc senden. Dazu habe ich mir ein Shell-Script angelegt, welches diesen Befehl sendet. Führe ich das Script direkt vom Pi aus, funktioniert es tadellos.

Anschließend habe ich mir ein Switch-Item geschrieben und dieses in die Sitemap eingebunden.

Switch WakeOnLan "WOL" ["Switchable"] {autoupdate="false", exec=">[ON:/etc/openhab2/scripts/wakeonlan.sh]"}

Laut Openhab2 Events wird der Befehl (Statusänderung des Items in der Sitemap) ohne Fehlermeldung ausgeführt, der Befehl wird allerdings nicht an den Pc übermittelt.

Ich habe ebenfalls schon versucht das Script dem User Openhab zuzuweisen, sowie dem Openhabuser Rootrechte gegeben. Dies blieb allerdings erfolglos...

Ich bin für jede Antwort dankbar, und hoffe ihr könnt mir helfen!

...zur Frage

Shell Script läuft nicht, warum?

#!/bin/bash
GOOGLE=http www.google.de;
echo $GOOGLE;
OLD_GOOGLE=cat website.html;
if["$GOOGLE" = "$OLD_GOOGLE"];
then 
        echo "ES IST WAS ANDERES"
else 
        echo "DOCH NICHT"
fi
echo $GOOGLE | cat > website.html;
firefox website.html;

Bei dem Script kommt es zur Fehlermeldung:

./test.sh: Zeile 6: Syntaxfehler beim unerwarteten Wort »then«
./test.sh: Zeile 6: `then'

Ist mein erstes Script, also sorry falls das ein absoluter Anfängerfehler ist! ;)
Achja um die Frage zu beantworten, was das Script machen soll:
Macht ein HTTP Request bei Google und vergleicht die Response mit einer vergangenen gespeichertem Response ob sie gleich sind bzw. ob sich was verändert hat (Sinn gibt es nicht :D).

...zur Frage

Teamspeak 3 Query Befehl über Shell Script?

Ich möchte das zum Beispiel der Befehl gm msg=test über eine .sh Datei ausgeführt wird. Ich habe mir das in etwa so vorgestellt:

telnet 123.456.789.0 10011
echo "login serveradmin "
echo "gm msg=test"
echo "quit"

Und dann halt noch ./datei.sh in die Konsole etc. Leider funktioniert das nicht ganz wie ich mir das vorstelle (bin absoluter Anfänger in dem Gebiet). Also meine Frage: Wie geht das richtig?

...zur Frage

PHP Script ausführen?

Ich möchte ein PHP Script was auf einer Website liegt über eine shell datei ausführen. So als würde ich die datei im Browser öffnen (Angezeigt wird nichts)

...zur Frage

mit PHP Shell mit Sudo ausführen?

Hallo,

Ich habe auf meinem Webserver ein Script geschrieben mit dem ich per shell_exec() ein Python Script mit sudo rechten ausführe. (Ja, ich weiß, es gibt weitaus sauberere Möglichkeiten aber dies ist jetzt zu umständlich zu erklären)

shell_exec("sudo python /home/pi/my_script.py");

Jetzt ist leider das Problem, dass das Script nicht ausgeführt wird. Übers Internet habe ich herrausgefunden, dass der User www-data das Script ausführt und ich dem User also ersteinmal erlauben muss sudo benutzen zu dürfen.

Dies habe ich auch schon hier angepasst:

Defaults   env_reset
Defaults   mail_badpass
Defaults   secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

root   ALL=(ALL:ALL) ALL
www-data ALL=(ALL:ALL) ALL

%sudo   ALL=(ALL:ALL) ALL

Da ich der einzige bin der Zugriff auf den Server hat, ist das auch vollkommen ok (auch wenn das eine Sicherheitslücke ist...).

Leider verstehe ich nicht, warum das Script nicht funktioniert.

Ich würde mich über eine Antwort freuen ^^

...zur Frage

Ohne sudo/root systemctl?

Ich will "systemctl" + $ + "apache2" ($ = Start,stop,restart) ohne sudo/root ausführen, für Script...

NUR die drei nicht systemctl in general.

Linux,raspi/debian

Thx im voraus.

...zur Frage

Ubuntu Bash/Shell Funktion mit Variable aufrufen?

Hier nochmal genauer erklärt:

Wenn ich einen langen Befehl ausführen möchte, aber keinen Bock habe, ihn jedes mal zu schreiben, kann ich ihn in eine Funktion schreiben. Das Problem ist aber, das der Befehl unterschiedliche Argumente und Variablen hat, die sich im Script immer mal wieder ändern. In Lua war es möglich, eine Funktion bspw so zu definieren:

function keineAhnung(var1,var2)
  math.random(var1,var2)
end

Geht das auch in Bash/Shell so und wenn ja, rufe ich diese Funktion dann bspw. mit func 1 oder so auf?

...zur Frage

STRG-C in einem shell script?

Hallo Community, und zwar verwende ich in meinem shell script(unter raspbian) einen befehl der in der konsole nur mit strg-c beendet werden kann. Nun möchte ich aber das er im script auch automatisch beendet wird. Wie kann ich das umsetzen?

Gruß Physikgr.

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen