sudoに自動でパスワードを与える処理をパイプの途中に入れたい

Question

### 実現したいこと

##### 1. こちらはパスワードも求められないが動作しない(`sudo`なし)
```console
% ps aux | grep "watch" | grep -v grep | awk '{ print "kill -9", $2 }' | sh
sh: line 1: kill: (128) - Operation not permitted
```

##### 2. パスワードを求められるが動作する(`sudo`あり)
```console
% ps aux | grep "watch" | grep -v grep | awk '{ print "kill -9", $2 }' | sudo sh
Password:
```

上記の2. のような処理を自動化するためにスクリプトに入れたいです。

### 解決したいこと

`cargo lambda watch`コマンドをバックグラウンド実行していて、このプロセスをスクリプト内で`kill -9`する方法についてです。

パスワードが必要となる`sudo`コマンドをスクリプト内で使用したいです。`echo`と`sudo -S`を使えばいけるという記述が多くWeb上に情報として出回っていますが、今回の私のような処理では`awk`などの処理をパイプで繋いでいるため途中に`echo`を挟めないと思っています。

##### こうやれば良いようですが
```console
% PASSWORD=***
% echo $PASSWORD | sudo -S sh
```

##### こうしても動作するものですか？
```console
% PASSWORD=***
% ps aux | grep "watch" | grep -v grep | awk '{ print "kill -9", $2 }' | echo $PASSWORD | sudo -S sh
```

##### もしかしてこれで動きますか？
```bash
PASSWORD=***
echo $PASSWORD | sudo -S echo 'ログイン'
ps aux | grep "watch" | grep -v grep | awk '{ print "kill -9", $2 }' | sudo sh
```

### まとめ
スクリプト内でパイプで繋いだ処理の途中の`sudo`にパスワードを自動で与える方法についてベストプラクティスを助言お願いしたいです。

拙い質問ですが、ご存知の方いらっしゃいましたらご回答のほどよろしくお願いします。

Accepted Answer

sudoのパスワードは一定時間記憶（デフォルトで5分）されますので、やってみればわかりますが、
> もしかしてこれで動きますか？
のコードで出来るはずです。タイプミスなのか、変な文字が入ってるので、それを削除してからですが。
```sh
PASSWORD=***
echo $PASSWORD | sudo -S echo 'ログイン'
ps aux | grep "watch" | grep -v grep | awk '{ print "kill -9", $2 }' | sudo sh
```
パスワードを平文でファイル中に書く是非はさておきます。

あるいは、
```sh
PASSWORD=***
echo $PASSWORD | sudo -S sh -c "ps aux | grep watch | grep -v grep | awk '{ print \"kill -9\", \$2 }' "
```
のように実行するコマンドを`sh -c`でコマンドラインで与える方法もあります。

sudoへのパイプの先頭にパスワードを入れるというのありますが、パスワードが記憶されいている時間内に実行すると、それがパスワードとみなされません。shに与えるとパスワードをコマンドと見なして実行しますので、良くてcommand not foundのエラー。もし、パスワードが`rm *`という文字列だったら大変。
```sh
(echo パスワード; ～～～～～) | sudo -S sh
```
cronで1分ごとに↑を動かすとかであれば、パスワードを記憶しない設定にする必要があります（手動でsudoするときに面倒ですが）。もしくはパスワードがコマンドと解釈されても大丈夫な場合。

ただ、sudoの一般論でなく、この目的に特化して考えると、コメントが付いているように専用のコマンドを使うほうがいいでしょうね。

なお、`kill -9`というのは、対象プロセスが用意している終了処理をすっ飛ばしてプロセスを殺すと言うことなので、作業用のファイルが消えずに残ったり、ネットワークの通信先がいつまでも待ちになったり、場合によっては共有メモリ上にゴミが残ったりする可能性があるので、普通は「ハングアップしており、killでは終了しない」場合にだけ使います。
パソコンの電源オフアイコンをクリックしたり、電源ボタンを長押ししても電源が切れないので、電源ケーブルをコンセントから抜くイメージ。

Answer

サブシェルを使って、最初にパスワードを echo しておくのはどうでしょう。
繰り返して実行したときに、sudoでパスワードが聞かれなくなって、パスワード部分がエラーになるので `-k` を追加しています。
```sh
PASSWORD=***
(echo $PASSWORD; ps aux | grep "watch" | grep -v grep | awk '{ print "kill -9", $2 }' )  | sudo -k -S sh
```

キャッシュされている間は、パスワードが聞かれなくなることを利用するなら、事前にダミーのコマンドを実行するというのでもよいかもしれません。
```sh
PASSWORD=***
echo $PASSWORD | sudo -S true
ps aux | grep "watch" | grep -v grep | awk '{ print "kill -9", $2 }' | sudo sh
```

実現したいこと

1. こちらはパスワードも求められないが動作しない(sudoなし)

2. パスワードを求められるが動作する(sudoあり)

解決したいこと

こうやれば良いようですが

こうしても動作するものですか？

もしかしてこれで動きますか？

まとめ

関連した質問

1. こちらはパスワードも求められないが動作しない(`sudo`なし)

2. パスワードを求められるが動作する(`sudo`あり)