如何检测sudo会话是否缓存激活无需输入密码（Bash脚本）

核心检测逻辑 #

要判断sudo是否处于缓存激活状态（无需输入密码即可执行），可以利用sudo -vnN命令：

• -v：验证当前用户的sudo权限
• -n：非交互模式，不会弹出密码输入提示
• -N：仅做权限验证，不延长sudo缓存的有效期（避免误延长会话时间）

该命令的返回值：

• 0：sudo缓存有效，可直接执行sudo命令
• 非0：sudo缓存已超时或未激活，需要先执行准备工作

Bash脚本示例 #

# 检测sudo缓存是否激活
if ! sudo -vnN >/dev/null 2>&1; then
    # 这里编写bash层面的准备工作
    echo "执行sudo前的准备操作..."
    
    # 示例1：创建临时工作目录
    mkdir -p ~/sudo_prep_temp
    # 示例2：导出环境变量（需配合sudo -E保留环境）
    export SUDO_PREP_DIR=~/sudo_prep_temp
    # 示例3：检查依赖工具是否存在
    if ! command -v curl &>/dev/null; then
        echo "警告：curl未安装，后续sudo操作可能受限"
    fi
fi

# 执行需要sudo的任务（-E参数用于保留当前用户环境变量）
sudo -E bash -c 'ls "$SUDO_PREP_DIR" /var/log/*'

Csh脚本示例 #

如果需要在csh环境下实现相同逻辑，语法略有不同：

# 检测sudo缓存是否激活
if ( ! sudo -vnN >& /dev/null ) then
    # 这里编写csh层面的准备工作
    echo "执行sudo前的准备操作..."
    
    # 示例1：创建临时工作目录
    mkdir -p ~/sudo_prep_temp
    # 示例2：设置环境变量
    setenv SUDO_PREP_DIR ~/sudo_prep_temp
    # 示例3：检查依赖工具是否存在
    if ( ! -x `which curl` ) then
        echo "警告：curl未安装，后续sudo操作可能受限"
    endif
endif

# 执行需要sudo的任务
sudo -E csh -c 'ls "$SUDO_PREP_DIR" /var/log/*'

关键说明 #

1. 重定向输出：将sudo -vnN的输出和错误信息重定向到/dev/null，避免干扰脚本输出，仅通过返回值判断状态。
2. 准备工作自定义：可根据实际需求修改准备步骤，比如备份配置文件、加载自定义配置、清理临时文件等。
3. 环境变量保留：如果需要sudo命令继承当前用户的环境变量，需添加-E参数（需确保sudoers配置允许该操作）。

内容的提问来源于stack exchange，提问作者John Greene