Bir sudo komutu için bash process substitution kullanma

Question

Bir sudo komutu için bash process substitution kullanmak istiyorum. Örneğin

, burada olmayan bir sudo benim için çalışıyor komut var:

$ cat <(echo "installed.txt") 
installed.txt 

Ve burada çalışmıyor emir komuta sudo sürümü:

$ sudo cat <(echo "installed.txt") 
cat: /dev/fd/63: Bad file descriptor 

sudo adam sayfasını Okuma Sudo, komutu root olarak çalıştırmadan önce stdin/stdout/stderr dosya tanımlayıcılarını kapatır. Bu, bash'un sudo komutunu çalıştırmadan önce betiğin tanımlayıcısını (ve işlem değiştirmeyi gerçekleştirmesini) sağladığını düşünmeme yol açar.

Kökün kabuğunu bash olarak değiştirdim (sh varsayılanı yerine). Kök olarak oturum açıldığında komutun düzgün çalıştığını test ettim. Sadece sudo komutuyla çalışmaz.

Burada yapmaya çalıştığım şeyi elde etmek için uygun teknik nedir? Değerlendirin, teklif, sudo bayrağı, sudoers dosya modu, diğer?

Answer 1

Dene:

$ sudo bash -c 'cat <(echo "installed.txt for UID=$UID")' 
installed.txt for UID=0 

Answer 2

En iyi yaklaşım muhtemelen her şeyi bir komut dosyasına koymak ve bu betiği sudo ile çalıştırmaktır. senin kabuğunda bunu

Answer 3

sudo bash -c 'cat <(echo "installed.txt")' 

Answer 4

soruda açıklandığı davranış sudo tasarımı kaynaklanmaktadır. sudo standart girdi, çıktı ve hata hariç dosya tanımlayıcıları kapatan varsayılan bir davranışa sahip olduğu

$ sudo cat <(echo "installed.txt") 
cat: /dev/fd/63: Bad file descriptor 

hata oluşur. Adam sayfada açıklandığı gibi: Varsayılan olarak

bir komutu yürütürken, sudo standart girdi, standart çıktı ve standart hata dışındaki tüm açık dosya tanımlayıcıları kapanacak.

Bu davranış

dosyalar kapalı olmamalı, altında dosya tanıtıcı numarasını belirtmek için -C (veya --close-from) seçeneğiyle geçersiz kılınabilir. Ancak, bu seçeneğin kullanılması, bir yönetici tarafından izin verilmelidir: Aşağıdaki ihtiyaçlar /etc/sudoers yerde önüne aldığımızda

Defaults closefrom_override 

eklenecek komut -C kullanılması durumunda çalışacaktır:

$ sudo -C64 cat <(echo "installed.txt") 
installed.txt 

(Burada 64 numarası verildi, çünkü hata mesajında ​​63'dan daha büyüktü).