Sudo - 是否有命令可以检查我是否有 sudo 和/或还剩多少时间？

Question 1

该-n选项在较新版本的中可用sudo，但正如您所说，这不是一个选项。除了尝试sudo并查看它是否返回密码提示之外，没有其他实际方法可以完成您想要的操作。如果您担心的是您想要一个视觉指示，为什么不启动 do 来sudo /bin/bash启动 root bash 会话？请注意，这是不安全的，但如果有人意识到您在 sudo 上的提示更改，这也有点不安全。

Answer

该-n选项在较新版本的中可用sudo，但正如您所说，这不是一个选项。除了尝试sudo并查看它是否返回密码提示之外，没有其他实际方法可以完成您想要的操作。如果您担心的是您想要一个视觉指示，为什么不启动 do 来sudo /bin/bash启动 root bash 会话？请注意，这是不安全的，但如果有人意识到您在 sudo 上的提示更改，这也有点不安全。

Question 2

我知道这是一个非常老的问题，但这是我今天在脚本中做的。假设 sudo 意味着能够以 sudo 身份运行任何命令（或者至少是 uptime）

CAN_I_RUN_SUDO=$(sudo -n uptime 2>&1 | grep "load" | wc -l)
如果[${CAN_I_RUN_SUDO} -gt 0]
然后
    echo“我可以运行 sudo 命令”
别的
    echo“我无法运行 Sudo 命令”
菲

但是，如果您的用户有限制visudo，则此检查将不够，例如，如果您的用户只能使用 make 命令。请尝试运行一些您知道可以正常工作的命令。

您可以添加过滤器grep -v Sorry，例如：

$(sudo -n uptime 2>&1 | grep "load" | grep -v Sorry | wc -l)

以避免这些误报。

Answer

我知道这是一个非常老的问题，但这是我今天在脚本中做的。假设 sudo 意味着能够以 sudo 身份运行任何命令（或者至少是 uptime）

CAN_I_RUN_SUDO=$(sudo -n uptime 2>&1 | grep "load" | wc -l)
如果[${CAN_I_RUN_SUDO} -gt 0]
然后
    echo“我可以运行 sudo 命令”
别的
    echo“我无法运行 Sudo 命令”
菲

但是，如果您的用户有限制visudo，则此检查将不够，例如，如果您的用户只能使用 make 命令。请尝试运行一些您知道可以正常工作的命令。

您可以添加过滤器grep -v Sorry，例如：

$(sudo -n uptime 2>&1 | grep "load" | grep -v Sorry | wc -l)

以避免这些误报。

Question 3

为了简化@wags007 给出的答案

if sudo -n true
then
  sudo id
else
  echo "sorry, but did not want to bother you"
fi

然而，如果在你的https://www.sudo.ws/man/1.8.15/sudoers.man.html您的配置中，defaults mail_badpass每次测试结果为 false 时都会发送一封邮件（会提示）。为了避免这种麻烦，请将 sudoers 文件中的该部分更改为

Defaults       mail_badpass
Defaults!      /bin/true !mail_badpass

因此，除 /bin/true 之外的所有命令都会发送安全警报邮件。是的，现在有人可以通过sudo true无限次调用来尝试暴力破解密码，而不会发送任何安全警报邮件。

注意：请始终使用visudo而不是您喜欢的编辑器来编辑 sudoers 文件。否则，您可能会被锁定。

Answer