Правильный способ разрешить пользователю вводить пароль для скрипта bash, используя только графический интерфейс (со скрытым терминалом)

Следующий скрипт работает через командную строку, файл рабочего стола или двойной щелчок, запрашивает пароль только один раз, а шаблон команды sudo -Sp '' <your command here> <<<${sudo_password} может использоваться несколько раз в любом месте файла:

    # get sudo password
    sudo_password=$( gksudo --print-pass --message="Provide permission to make system changes: Type your password or press Cancel." -- : 2>/dev/null )
    # check for null entry or cancellation
    if [[ ${?} != 0 || -z ${sudo_password} ]]
    then
        exit 4
    fi
    if ! sudo -kSp '' [ 1 ] <<<${sudo_password} 2>/dev/null
    then
        exit 4
    fi
    # command
    sudo -Sp '' gedit "/etc/hosts" <<<${sudo_password}

Это основано на превосходном ответе Эрика Карвалью. Я публикую это, чтобы уточнить проблему, с которой я столкнулся. В частности, при использовании этого обычного тайм-аута sudo (например, 15 минут) теряется. Мой сценарий, содержащий более 50 команд sudo, теперь запрашивает пароль пользователя более 50 раз!

Вот полный рабочий пример всех частей решения. Он состоит из сценария bash, сценария "myaskpass", как предложил Эрик, и файла ".desktop". Все это должно быть на 100% графическим интерфейсом пользователя (вообще никакого взаимодействия с терминалом), поэтому файл .desktop необходим (afaik).

$ cat myaskpass.sh 
#!/bin/bash
kdialog --password "Please enter your password: "
exit 0


$ cat askpasstest1.desktop 
#!/usr/bin/env xdg-open
[Desktop Entry]
Comment=SUDO_ASKPASS tester1
Exec=bash /home/user/test/askpasstest1.sh
GenericName=SUDO_ASKPASS tester1
Name=SUDO_ASKPASS tester1
NoDisplay=false
Path[$e]=
StartupNotify=true
Terminal=false
TerminalOptions=
Type=Application
Categories=Application;Utility;
X-KDE-SubstituteUID=false
X-KDE-Username=

И сам тестовый скрипт. Этот пользователь дважды запросит ваш пароль при использовании этого решения. (Обычно он запрашивает только один раз из-за тайм-аута sudo по умолчанию.)

#!/bin/bash

sudo -k
SUDO_ASKPASS="/home/user/test/myaskpass.sh" sudo -A touch filemadeas_askpass1
touch filemadeas_regularuser1
SUDO_ASKPASS="/home/user/test/myaskpass.sh" sudo -A touch filemadeas_askpass2
touch filemadeas_regularuser2
ls -la filemadeas* > /home/user/test/fma.log
kdialog --title "Files Created" --textbox /home/user/test/fma.log 640 480
sudo rm filemadeas_*
rm fma.log

exit 0

Параметр sudo -A позволяет указать вспомогательную программу (в переменной SUDO_ASKPASS), которая будет запрашивать пароль.

Создайте сценарий для запроса пароля (myaskpass.sh):

#!/bin/bash
zenity --password --title=Authentication

Затем вставьте эту строку в начало вашего сценария:

export SUDO_ASKPASS="/path/to/myaskpass.sh"

и замените все вхождения sudo <command> с:

sudo -A <command>

Вы можете использовать любую программу запроса пароля вместо zenity. Мне пришлось заключить его в сценарий, поскольку SUDO_ASKPASS должен указывать на файл, поэтому он не будет работать с опцией --password, требуемой для zenity.

Вышеописанное работает как талисман, если он запускается из командной строки или если вы выбираете Запускать в терминале после двойного щелчка по файлу скрипта в файловом менеджере, но если вы выбираете Выполнить или попробуйте запустить его из файла .desktop, каждый sudo снова запросит пароль.

Если вам вообще не нужно окно терминала, вы можете сохранить пароль в переменной и направить его в sudo -S. Может быть, есть некоторые проблемы с безопасностью, но я думаю, что это довольно безопасно (прочитайте комментарии к этому ответу ).

Вставьте эту строку в начале вашего сценария:

PASSWD="$(zenity --password --title=Authentication)\n"

и замените все вхождения sudo <command> на:

echo -e $PASSWD | sudo -S <command>