Ignorar sudo en script bash

Tengo un pequeño script bash:

#!/bin/bash

touch dummy.txt

Si ejecuto este script con sudo, creará el dummy.txtque estará protegido por la raíz .

Lo que quiero hacer es:

Independientemente de si este script se ejecuta con sudoun usuario normal o no, el archivo nodummy.txt debe estar protegido por root.

Se podría probar si el script se ejecuta mediante sudoel uso de los EUIDy SUDO_USERlas variables, y luego ejecutar touchcomo SUDO_USERsi es verdad - algo así como

#!/bin/bash

if [[ $EUID -eq 0 ]] && [[ -n $SUDO_USER ]]; then
  sudo -u "$SUDO_USER" touch dummy.txt
else
  touch dummy.txt
fi

Si su script no debe ejecutarse como root, la forma más segura de resolver el problema es abortar la ejecución del script desde el principio:

if [ "$EUID" = 0 ]; then
   echo "This script must NOT be run as root" 
   exit 1
fi

Opcionalmente, puede volver a ejecutar su script como usuario alternativo (por ejemplo sudo -u FALLBACK_USER "$0") en lugar de simplemente abortar.

Intentar corregir las peculiaridades de los comandos individuales hará que su script sea innecesariamente complejo y difícil de depurar. Cada vez que lo modifique, tendrá que hacer todas las pruebas dos veces (como usuario habitual, luego como root) y corregir todos los rooterrores relacionados que surjan. No es una solución a prueba de futuro, por así decirlo.

De forma predeterminada, los archivos creados con root root tienen permisos como este:

-rw-r--r-- 1 root root 0 11月 17 23:25 rootfile.txt

Aquí el archivo pertenece al usuario raíz y al grupo raíz, y puede leerse y escribirse desde la raíz, pero solo otros pueden leerlo.

El enfoque más simple sería volver al chownarchivo al usuario original.

chown username:group_name dummy.txt

Puede usar una $SUDO_USERvariable a la que solo se puede acceder cuando sudose llama, de esta manera:

chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Si está ejecutando el script como usuario normal, la chownparte no es necesaria en absoluto, por lo que es posible que desee considerar el uso de la instrucción if o la &&prueba para probar el caso cuando el script se ejecuta como raíz y hacer algo en este sentido:

#!/bin/bash
touch dummy.txt
[ $UID -eq 0 ] && chown "$SUDO_USER":"$SUDO_USER" dummy.txt

Lo anterior es un enfoque recomendado. Hay otros, como usar chmodpara cambiar los permisos de lectura-escritura-ejecución para usuarios y grupos, pero no se recomienda.