Uso del comando sudo en shell script en la aplicación Automator?

El sudo no es (en sí mismo) peligroso. Sudo simplemente elimina las restricciones de protección, poniendo sobre ti la carga de ejecutar código seguro, en lugar de protegerte entre bastidores. Sudo puede ser peligroso cuando, por ejemplo:

• Cometes un error de codificación que tiene consecuencias imprevistas: por ejemplo, si pretendes ejecutar:

  • sudo rm -Rf /Users/yourname/something/something/

    pero en vez de eso teclea:

  • sudo rm -Rf /Users/yourname/ something/something/

    (con un espacio accidental después de 'yourname')

  el segundo script (con el espacio erróneo) borrará todos los datos del usuario <su_nombre> sin previo aviso.

• Ejecutas el código de otra persona que resulta ser malicioso. El código malicioso ejecutado sin sudo puede hacer algún daño, pero el código malicioso ejecutado con sudo puede comprometer su sistema por completo.

Mientras tengas cuidado, sudo es suficientemente seguro. Sólo sé consciente de los potenciales daños.

sudo Ser peligroso

No hay comandos peligrosos, per se. Es lo que haces con ellos lo que puede causar problemas. Por ejemplo, el inofensivo comando yes que mostrará una cadena de texto repetidamente hasta que lo elimines, puede ser utilizado nefastamente para paralizar una máquina:

echo "Spawning 1000 yesses"
for i in {1..1000} ;
do
  ( /usr/bin/yes & )
; done

No hay nada peligroso. El problema es cómo se utiliza.

sudo no da ni quita permisos/restricciones en tu cuenta. Permite ejecutar un comando como otro usuario. Este suele ser el superusuario (también conocido como Root), por lo que el comando - su "do" ( su = Identidad de usuario sustituta )

La clave para recordar es que cuando se emite un comando con el prefijo sudo lo estás ejecutando como Root y no como "tú".

Arreglando tu script

He aquí algunos consejos...

• Ejecute el propio script (no los comandos individuales) con sudo .

• Antes de ejecutar la "carne" del script, comprueba primero si tienes privilegios de Root:

  # Validates that user is root; exits if not
  echo "Checking Root Priviliges"
  if [ $(id -u) -ne 0 ]
  then 
    echo "User is not root"
    exit 1;
  else 
    echo "User is root.  Continuing";
  fi

• No utilice la expansión tilde (~) para su ruta. Utiliza la ruta completa. Esto asegurará que está afectando al directorio que desea afectar. El directorio root para usted es muy diferente del directorio root.

  rm -rf ~/Library/Caches/*                   Don't do this!!!
  rm -rf /Users/FooBarUser/Library/Caches/*   Do this instead!

• Si planeas automatizar esto (parece que sí), necesitarás guardarlo como un script (bash o zsh) y luego sugiero usar launchd y no Automator para esto. Ver el post launchd plist formato para ejecutar un comando a una hora específica en un día de la semana para saber cómo hacerlo.