我正在编写一个需要根级权限的脚本，我想让它这样做，如果脚本不是以根身份运行，它只是回显“请以根身份运行”并退出。
下面是我正在寻找的一些伪代码:
if (whoami != root)
then echo "Please run as root"
else (do stuff)
fi
exit
我怎样才能最好地(干净和安全地)完成这个任务呢?谢谢!
啊，只是澄清一下:(做东西)部分将涉及运行本身需要root的命令。因此，作为一个普通用户运行它只会出现一个错误。这只是为了干净地运行一个需要根命令的脚本，而不需要在脚本中使用sudo，我只是在寻找一些语法糖。
当前回答
如果脚本确实需要根访问权限，那么它的文件权限应该反映这一点。非根用户可执行根脚本将是一个危险信号。我建议您不要使用if检查来控制访问。
chown root:root script.sh
chmod u=rwx,go=r script.sh
其他回答
如果脚本确实需要根访问权限，那么它的文件权限应该反映这一点。非根用户可执行根脚本将是一个危险信号。我建议您不要使用if检查来控制访问。
chown root:root script.sh
chmod u=rwx,go=r script.sh
有一个简单的检查用户是否为root。
# Fancy red-colored `error` function with `stderr` redirection with `exit`.
error ()
{
{ printf '\E[31m'; echo "$@"; printf '\E[0m'; } >&2
exit 1
}
# Test for root user.
if [ "$EUID" -eq 0 ]; then
error "Do not run this as the root user"
fi
这还假设如果失败，您希望以1退出。error函数是一种将输出文本设置为红色的功能(不需要，但如果你问我的话，我觉得这很不错)。
很简单的方法:
if [ "$(whoami)" = "root" ]; then
# you are root
else
# you are not root
fi
使用this代替id的好处是，您可以检查某个非root用户是否也在运行该命令;如。
if [ "$(whoami)" = "john" ]; then
# you are john
else
# you are not john
fi
编者注:要么更喜欢使用posix兼容的测试命令和比较[…]=……或者你可以使用Bash/+其他特定的shell[[…]= =…]]。
使用:id -u， $EUID和whoami的问题是，当我伪造根时，它们都给出了假阳性，就像这样:
$ fakeroot
id:
$ id -u
0
$ EUID:
$ echo $EUID
0
显示本用户信息:
$ whoami
root
那么一个可靠的(和黑客)方法是验证用户是否有权访问/根目录:
$ ls /root >/dev/null 2>&1 && is_root=true || is_root=false; echo "$is_root"
正如@ wrkken在他的评论中提到的，id -u是一个更好的根检查。
此外，通过正确使用sudo，您可以检查脚本，看看它是否以根用户身份运行。如果不是，让它通过sudo收回自己，然后以根权限运行。
根据脚本的功能，另一个选项可能是为脚本可能需要的任何专门命令设置一个sudo条目。
