Как убрать требование sudo к запуску .sh скрипта?

Question

[Evtera]

Здравствуйте.

Eсть .sh на сервере, он требует запуска через sudo.
Вопрос - можно ли как-то изменить это?

deploy@v454996149:~/vpn/open-vpn$ bash openvpn-install.sh
This installer needs to be run with superuser privileges.

Причина: мне не хочется хранить пароль для sudo, или я не понимаю, как это сделать красиво и безопасно

Comments

[CityCat4]

или я не понимаю

Не понимаешь :) Что:
- ставить VPN непонятными чужими скриптами - верный путь попасть на кукан
- подобного рода скрипт для своей работы нуждается в правах рута, потому что меняет систему (а что он там меняет - конечно же непонятно)

Сервер свой?

[Evtera]

CityCat4, да, специально взял свой небольшой сервер под это дело. Скрипт взят из какого-то популярного гайда. Честно говоря, я вообще думал, что это офф. скрипт, а не "чей-то"

[Sand]

Evtera, а в каком смысле хранить пароль? На судо же можно настроить запуск без пароля для пользователя

[Evtera]

Sand, да, но мне не хотелось бы перманентно давать целый sudo доступ для этого юзера ради запуска одного скрипта.

[Vindicar]

Evtera, а зачем пользователю неоднократно(!) запускать инсталляционный скрипт?

[CityCat4]

я вообще думал, что это офф. скрипт,

В VPN нет такого понятия, как "официальный скрипт". Все, что связано с безопасностью - должно быть понятно как стеклышко, иначе это не безопасность, а дырявый гондон - ты вроде его напялил, а потом подружайка машет тестом с полосками :)
То есть должно быть понятно, что делает каждая команда и что будет, если что-нибудь поменять, что получается в результате и как это поможет в достижении целей.

[Sand]

Evtera, так дайте судо доступ исключительно на запуск конкретного скрипта, без пароля

[Evtera]

Vindicar, через этот скрипт выпонляется добавление и удаление сертификатов

[paran0id]

скрипт покажите

[Evtera]

paran0id, https://github.com/Nyr/openvpn-install/blob/master...

[mureevms]

paran0id, не прокатит, в скрипте же команды определенные, вот на каждую и надо давать судо права

[Валентин]

Офигеть, вот это скрипт. А wireguard не лучше ли взять? Он современнее, шустрее. А так этому скрипту нужны права, так что да, или sudo, или сразу от рута запускать.

Answer 1

[Evtera]

https://itsecforu.ru/2021/05/18/%F0%9F%91%A5-%D0%B...

как вариант

Answer 2

[SVM]

"sudo без пароля"
тыкс в гугляндексе ))
фсё расписано ещё с 10 лет назад, если не раньше

Comments

[Evtera]

я не хочу давать перманентный sudo доступ юзеру ради одного скрипта. В этом и смысл вопроса

[SVM]

Evtera,
там же и фсё найдёте,
кому дать/отрубить,
вы хоть пробовали искать или читать документацию?

[Evtera]

SVM, зачем заходить на форум с вопросами и ответами и отправлять в гугл. Это какой-то троллинг или способ самоутверждения?

Answer 3

[AndreTi]

Добрый день.

Не совсем понятно, что по итогу хотите получить, но если не нравиться проверка на рут в скрипте, то можно ее отключить, найти что-то подобное и закомментировать.

if [ "$EUID" -ne 0 ]
  then echo "Please run as root"
  exit
fi

Правда вам придется проверить логику скрипта и выдать необходимые разрешения для пользователя.

Answer 4

[Sergej Stepanov]

а если так? для пользователя youruser добавить запись:

youruser@host:~$ sudo cat /etc/sudoers.d/yourusersudo
youruser ALL = NOPASSWD: ALL