Equivalente de AppleScript "with administrator privileges" en shell

Apple nunca tuvo el modelo de seguridad de scripts de administrador de Windows, por lo que hay menos efectividad del comando similar en mi experiencia. Tu investigación fue buena, pero el efecto es decepcionante.

Dado que la defensa de Unix y Apple es por capas y más sobre listas de control de acceso, es posible que debas atacar cada problema específico y aplicar el usuario o cambio necesario. En lugar de la política de grupo y "como administrador", Apple implementó comandos MDM y el concepto de un sistema administrado.

• https://support.apple.com/guide/deployment/apple-device-enrollment-types-and-mdm-dep23db2037d/web

Sin embargo, si tienes suerte, tu problema puede ser susceptible a "como administrador". La documentación oficial más clara ya no se mantiene en la ejecución de un script de shell como administrador.

• do shell script "comando" con privilegios de administrador

  do shell script "comando" con privilegios de administrador

Para una experiencia pura de shell, sudo en todo su esplendor es el camino a seguir, ya que funciona con todos los shells. El único inconveniente sería las conexiones de Objective-C y la capacidad de scripts GUI nativos que Automator y AppleScript permiten.

sudo es el equivalente en la línea de comandos de with administrator privileges en AppleScript. Es decir, cuando ejecutas sudo somecommand, entonces somecommand se ejecutará como root. Aquí tienes una demostración rápida:

$ sudo whoami
Contraseña: [Aquí ingresé mi contraseña]
root

Sin embargo, debes tener en cuenta que sudo solo ejecuta el comando real como root, no cosas como redirecciones. Entonces, si usas algo como esto:

sudo somecommand outputfile

... la apertura de inputfile y outputfile será realizada por tu shell actual, como usuario actual, antes de que se ejecute sudo y el comando. Hay formas estándar de evitar esto, como ejecutar un shell root para hacer las redirecciones y ejecutar el comando:

sudo sh -c 'somecommand outputfile'

(Advertencia: si el comando que deseas ejecutar contiene comillas simples y/o variables de shell, las cosas son más complicadas). Otro truco estándar es usar sudo cat para leer archivos como root y/o sudo tee para escribir archivos como root:

sudo cat inputfile | somecommand | sudo tee outputfile >/dev/null

(Ten en cuenta que en este ejemplo, cat y tee se ejecutan como root, pero somecommand se ejecuta como tu usuario normal.)

También puedes usar sudo -s para abrir un shell interactivo como root, y luego ejecutar un montón de comandos como root (y luego usar exit para cerrar ese shell y volver a la normalidad). Pero ten cuidado al ejecutar como root; es bastante fácil hacer un completo desastre si no sabes exactamente lo que estás haciendo.