
Fiz esta função bash para detectar se o usuário em execução está realmente logado como usuário root e não está usando sudo, verificando o diretório uid + home do usuário que está executando o comando:
#!/bin/bash
set -x
function check_root(){
home=`sh -c 'cd ~/ && pwd'`
if [ "$home" != "/root" ] || [ "$(id -u)" != "0" ]; then
echo -e "This script can only be executed by the root user, not with sudo elevation"
exit 1
fi
}
check_root
Quando executo como usuário normal (uid 1000), funciona conforme o esperado:
++ check_root
+++ sh -c 'cd ~/ && pwd'
++ home=/home/jake
++ '[' /home/jake '!=' /root ']'
++ echo -e 'This script can only be executed by the root user, not with sudo elevation'
This script can only be executed by the root user, not with sudo elevation
++ exit 1
Quando executo como root, ele também funciona conforme o esperado:
++ check_root
+++ sh -c 'cd ~/ && pwd'
++ home=/root
++ '[' /root '!=' /root ']'
+++ id -u
++ '[' 0 '!=' 0 ']'
Mas quando eu executo como usuário normal (uid 1000) com elevação sudo, recebo o seguinte:
./check_root.sh: 4: ./check_root.sh: Syntax error: "(" unexpected
Informação do sistema:
Linux jake 3.11.0-26-generic #45~precise1-Ubuntu SMP Ter 15 de julho 04:02:35 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
bash --versão GNU bash, versão 4.2.25(1)-release (x86_64-pc-linux-gnu)
Responder1
Eu havia resolvido isso nesse meio tempo, mas ainda não postei a solução - acabou por estar relacionado à sintaxe:
Soluções de trabalho:
function check_root {
stuff..
}
e
function check_root () {
stuff..
}
Por exemplo, remover o () da declaração da função ou garantir que ele esteja separado por espaços em ambos os lados corrige o problema.
Aqui está o que encontrei na página de manual do bash que me fez identificar o erro:
Shell Function Definitions
A shell function is an object that is called like a simple command and executes a compound command with a new set of positional parameters. Shell functions are declared as follows:
name () compound-command [redirection]
function name [()] compound-command [redirection]
This defines a function named name. The reserved word function is optional. If the function reserved word is supplied, the parentheses are optional
Mas .. não tenho ideia do que exatamente faz o bash se comportar dessa maneira neste caso.