Пользователь не корень, если вы получаете доступ к удаленному Баш скрипт с помощью Wget

Question

if [ "$(id -u)" != "0" ]; then 
     echo "Sorry, you are not root." 
     exit 1 
fi 

echo "You are root" 

while true 
do 
    read -s -p "Password of root for mysql, : " pass 
    echo 
    read -s -p "Password (again): " cpass 
    echo 
    [ "$pass" = "$cpass" ] && break 
    echo "Please try again" 
done 

Когда я запустить его с помощью sudo wget -qO- http://server-ip/install | sh

Результат является Sorry you are not root.

Если я загружаю скрипт и запускаю его, цикл while не запускается. В чем проблема?

Answer 1

Ваш трубопровод состоит из двух команд: sudo и sh. Только команда, указанная в аргументах sudo, запускается с повышенными привилегиями. (sudo - это не ключевое слово оболочки, которое применяется ко всему конвейеру.)

Выполнение кода, полученного из внешнего ресурса, такого как , а не безопасно. Сначала сохраните код в файле и проверьте его, чтобы убедиться, что это код, который вы ожидаете выполнить перед его запуском.

wget -qO- http://server-ip/install > script 
less script 
sudo sh script 

В идеале, удаленный сервер также публикует контрольную сумму можно использовать для проверки script без необходимости читать его вручную. Вам все еще нужно верить, что удаленный сервер поставляет код, который вы действительно хотите запустить, но таким образом вы гарантируете, что злоумышленник не перехватит ваш запрос и не предоставит другой код, чем тот, который отправляет удаленный сервер.