Сценарий, проверяющий, принадлежит ли пользователь группе sudo

Question

Я думаю, что я достаточно близок к проверке того, принадлежит ли пользователь группе sudo в Ubuntu, а затем добавляет строку в файл sudoers. Кроме случаев, когда я смотрю в файле sudoers, я вижу:

$IDUSER ALL=NOPASSWD: /usr/local/sbin/myscript 

вместо этого имени пользователей, например.

bob ALL=NOPASSWD: /usr/local/sbin/myscript 

Вот что у меня есть:

#! /bin/sh 

set -e 

IDUSER=$(grep -Po '^sudo.+:\K.*$' /etc/group) 

if [ `id -u $IDUSER 2>/dev/null || echo -1` -ge 0 ]; then 
    echo '$IDUSER ALL=NOPASSWD: /usr/local/sbin/myscript' >> /etc/sudoers 

else 
    echo "Script failed..." 
fi 

В идеале, я хотел бы добавить всех пользователей в группе SUDO в файл sudoers.

спасибо.

Answer 1

В одинарных кавычках ' переменные bash не расширяются. Используйте двойные кавычки " вместо этого в строке с echo.

Если вы просто пытаетесь позволить пользователям в группе Судо запустить эту команду, хотя, просто добавьте строку:

%sudo ALL=NOPASSWD: /usr/local/sbin/myscript 

в файл /etc/sudoers. Знак % обозначает группу.