如何在不提示输入密码的情况下通过 AppleScript 以管理员权限运行 shell 脚本？

Question

我想让我的AppleScript应用程序运行带有sudo的Python脚本，但我不希望应用程序提示用户输入密码（我们的用户没有sudo权限）。

Python脚本已被适当地添加到/etc/sudoers文件中（ALL ALL=NOPASSWD： /path/to/script.py）。在终端中，我可以（作为普通的非特权用户）：

$ sudo ./script.py

而且运行良好。但是在AppleScript中，当您尝试执行以下操作时：

do shell script "sudo ./script.py"

您当然会收到“sudo：没有tty存在，也没有指定askpass程序”错误。但是，如果将其更改为：

do shell script "./script.py" with administrator privileges

AppleScript坚持显示一个弹出窗口来询问密码。我还尝试使用管道将空密码传递给sudo：

do shell script "echo '' | sudo -S ./script.py"

但这也不起作用。（我认为它会尝试先单独运行sudo，然后通过命令，这不起作用，因为用户没有sudo权限！）

我需要一个解决方案，AppleScript将使用sudo运行Python脚本。出于安全原因，我希望该脚本对普通用户保持不可读和不可执行，并且仅通过AppleScript执行。（我知道，假设用户可以调用 sudo script.py 并且它会运行，但这是假设他们甚至知道 sudoers;我试图在仍然可用的情况下尽可能保持它的安全）。

我对AppleScript还很陌生，所以任何帮助都将不胜感激！谢谢！

Answer 1

当我将 ALL ALL=NOPASSWD： /Users/myusername/a 添加到 sudoers 并运行 echo $'#！/bin/bash\nsay $（ls ~root|head -n1）'

我猜问题是您指定了像do外壳脚本"sudo./script.py"这样的路径。尝试使用do外壳脚本"sudo~/script.py"。默认工作目录是do外壳脚本的/而不是~/。