シェルスクリプトでsudoが実行できない

Question

以下のシェルスクリプトのコードを実行したのですが、terminalにパスワードを入力するように促すコメントが出てしまい、sudoの命令が実行されません。

#!/bin/sh
for i in `seq 1 40`
do
 echo "パスワード" | sudo -S sh -c "echo 1 > /proc/sys/vm/drop_caches"
 cd /var/www/path/to/directory
 php sample.php $i
 echo "パスワード" | sudo -S sh -c "echo 1 > /proc/sys/vm/drop_caches"
done

"パスワード"のところはsudoで要求されるパスワードを書いています。

またphpのファイルは実行されています。phpファイルの内容はcsvファイルのデータを読み込んでDBに挿入するものです。

使用するメモリの量を下げるために、処理の始めと終わりにメモリを解放する（キャッシュを消す？）命令を書いたのですが、forループの数回目でどういうわけか

[sudo] password for ユーザー名 :

が表示されてしまい、"echo 1 > /proc/sys/vm/drop_caches"の部分が実行されません。

当方あまりシェルやphpに詳しくはないので、原因がわかる方がいらっしゃいましたらご回答いただけると幸いです。

よろしくお願いします。

Comments

[miyahan]

パスワードのプロンプトが出てくるのは期待された動作に思えますが･･･。質問1：「forループの数回目」とありますが途中のループでこけると判断した根拠はなんでしょうか？　質問2：「の部分が実行されません」とありますが実行されないと判断した根拠はなんでしょうか？ もし憶測で言っているのであれば、1行目のshebangを "#!/bin/sh -eu" にしてエラー終了するようにし、さらに各行に例えば "echo "$1 事前のdrop_caches削除完了" といったプリントデバッグ用のコードを挿入し、どこまでスクリプトが実行されているのか・どこでこけているのか調査してください。

[jun_1989]

ご質問ありがとうございます。今回はパスワードなしで実行するという方法をとることにしました。forループに関して、成功したら「n回目...OK」という表示をphpでechoさせていて、毎回3~4回目あたりでsudoのパスワードを求める文が表示されていました。実行されていないと考えた根拠もその点だったのですが、違ったのかもしれません。またデバッグの方法もご教授いただき感謝申し上げます。

Answer 1

sudoは誰にでも全ての権限をあたえるわけではありません
visudoなどであらじめ特定ユーザーやユーザーグループに対して
NOPASSWDで処理してはどうでしょうか？

hoge ALL=(ALL) NOPASSWD: ALL

Comments

[jun_1989]

ご回答ありがとうございます。教えていただいた方法でうまくいきました。

Answer 2

sudoは、パスワードを標準入力から読むのではありません。パスワードを入力するコマンドはほとんどそうです。

スクリプトで実行するには、
案１：パスワード無しに設定する
案２：expectでパスワードを入力をシミュレートする

expectの使い方は、ググればサンプルがあるかと思います。

Comments

[jun_1989]

ご回答ありがとうございます。今回はパスワードなしの方で実行することにします。また教えていただいたexpectも今後使わせていただきたいと思っております。

[otn]

なるほど。意図的にパスワード有りにしていた訳じゃないんですね。

[jun_1989]

その通りです。プログラミングに関してまだまだ勉強中の身ですので、今後ともよろしくお願いします。

[yambejp]

expectについては参考として上げられただけだとは思いますが
クライアントにルートパスワードを見せるのは微妙ですよね
sudoの場合、コマンドが絞れるのでNOPASSWDはパスワードの
やり取りがない分、若干メリットが高いかも。
（まあどちらもrootユーザーを開示してログインを許すわけ
じゃないのでさほどちがわないのかな・・・）