代码之家 › 专栏 › 技术社区 › user27173209

脚本中的newaliases导致权限被拒绝

sudo alias email bash

user27173209 · 技术社区 · 1 年前

运行Ubuntu。更新后 /etc/aliases 文件 newaliases 必须运行命令以构建别名数据库 /etc/aliases.db 。我可以成功跑步 sudo newaliases 但是当我创建一个shell脚本(名为 myscript.sh )使用 纽瓦利斯 命令,我得到 postalias: fatal: open /etc/aliases.db: Permission denied 错误。我用 sudo myscript.sh 启动脚本( whoami 由脚本执行,打印出“root”),脚本成功执行了多个需要root权限的命令(例如写入 /etc/别名 )在遇到错误之前 纽瓦利斯 .

我尝试了以下操作:

已验证访问 /etc/别名 和 /etc/aliases.db 命令-两者都是755 root:root
更改了的属性 myscript.sh 到755根:根
更改了的属性 myscript.sh 到4755根:根
而不是跑步 纽瓦利斯 ,我试过了 postalias /etc/aliases 以及 sendmail -bi 因为它们似乎提供了类似的功能
更新了sudoers配置,不允许执行密码 纽瓦利斯 :

myuser ALL=(ALL) NOPASSWD: /etc/myscript.sh
myuser ALL=(ALL) NOPASSWD: /usr/bin/newaliases

允许我的用户使用sudo执行任何命令:

myuser ALL=(ALL:ALL) NOPASSWD:ALL

习惯于 sudo newaliases 在脚本中
习惯于 sudo bash -c "newaliases" 在脚本中

上述所有尝试都失败了,总是得到相同的错误。

主要问题: 我该如何执行 纽瓦利斯 来自shell脚本 ? 知道有什么特别的吗 纽瓦利斯 考虑到脚本执行其他需要root访问权限的操作而没有问题?

我在步骤4中发现的是 纽瓦利斯 只是一个符号链接 sendmail :

ubuntu@mail:~$ ls -l /usr/bin/newaliases
lrwxrwxrwx 1 root root 16 Jan 29  2024 /usr/bin/newaliases -> ../sbin/sendmail

但当我只是跑步时 sendmail 它不会像以前那样执行别名数据库的更新 纽瓦利斯 (相反,它需要 sendmail-bi 命令执行相同的操作)。这是第二个问题——如果你能解释这个谜团,它可能会有所帮助。

谢谢! 林俊杰

2 回复 | 直到 1 年前

Allan Wind 1 年前

调试时尽量减少脚本,以:

#!/bin/bash
/usr/bin/newliases

然后修复/etc/aliases的权限应该是644(而不是755):

# chmod 644 /etc/aliases
# rm /etc/aliases.db
$ sudo your-script

user27173209 1 年前

Alan的建议很好,将脚本简化为:

#!/bin/bash
/usr/bin/newaliases

这个简单的脚本奏效了,它帮助我找到了原始脚本早期代码中的一个错误,该错误无意中修改了 /etc/aliases 文件不是root。这导致 newaliases 命令失败。

推荐文章

user27173209 · 脚本中的newaliases导致权限被拒绝

1 年前

liamhp · Flutter CLI,以root用户身份干净运行,现在没有sudo我无法运行它

2 年前

Hamak mfkc · 如何设置使用wget下载的计时器

2 年前

fam-woodpecker · 通过更改UID和GUID删除了仅限用户的Sudo访问权限

2 年前

CDR · CMake,运行“sudo install”的用户,我现在如何将文件所有者更改为原始用户?

2 年前

user2066480 · 为什么sudo-H需要一个额外的命令?

8 年前

Laimonas Sutkus · 提供在另一个脚本中以不同用户身份运行脚本的密码

8 年前

user3626733 · 如何使用超级用户权限或根权限在Visual Studio代码中启动python?(即使用sudo命令)

8 年前

Cassie · sudo:需要密码和剧本[副本]

8 年前

User007 · pip库在sudo中不可见

8 年前