Authentification dans un script bash

Version imprimable

08/06/2010, 22h05
gnumaster

Authentification dans un script bash

Bonjour,

Dans le cadre d'un projet réalisé en cours, j'ai besoin par l'intermédiaire d'un script bash, de pouvoir m'authentifier automatiquement en utilisant la commande "su".

La commande sudo me permet de faire cela :

Code:

echo PASSWORD | sudo -u USERNAME <commande>

Cependant je serai interessé de pouvoir le faire avec la commande "su", mais ça ne fonctionne pas :

Code:

echo PASSWORD | su - USERNAME <commande>

Le résultat est "su*: doit être lancé à partir d'un terminal".

Quelqu'un aurait-il une solution à mon problème ?

Merci d'avance.

Bonjour,

Regardez du cote d' expect, c'est surement la/une solution:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
 
 
#!/usr/bin/expect -f
 
spawn su -
expect "Password:"
send -- "yourPassword\r"
expect "root ~ #"
send -- "ls > mySuTry\r"
expect "root ~ #"
# other send -- command ...
send_user "Bye-bye\n"

Bon courage !

26/06/2010, 06h44
manpe

Bonjour,

Je ne suis pas sur de bien comprendre l'objectif du projet de cours mais si c'est celui que tu decris alors expect semble en effet etre la solution.

Cependant si l'objectif est plus general et que la solution de faire du su dans un script est un choix personnel d'implementation, alors cela me semble assez maladroit. En effet tu devoiles dans ton script les password de tous les utilisateurs dont tu as "besoin" de prendre l'identite.

Une solution pour effectuer l'action "commande" que tu souhaites pourrait etre de:
- reunir tous les utilisateurs vises dans un groupe "toto"
- attribuer la propriete de "commande" au groupe "toto" et donner les droits en execution au groupe
- attribuer la propriete de tous les fichiers impactes par le script / l'exectuables "commande" au groupe "toto"
- au debut de ton script interroger le groupe "toto" pour qu'il renvoie la liste de ses utilisateurs et boucler la "commande" sur chaque nom d'utilisateur renvoye.

Ce n'est peut etre pas ce que tu cherches a faire (une fois de plus je ne connais pas le sujet) mais en termes d'administration c'est plutot propre et facilement maintenable: Il suffit d'ajouter un utilisateur au groupe "toto" pour que le script le prenne en compte.

A+