Linux普通用户执行root权限脚本且没有读写权限

需求：让Linux上普通用户执行一个脚本，非 root 用户不能读到这个脚本中的内容！
但是为了安全与管理分权,脚本需要给非 root 用户去执行这个脚本中的内容。

• 以root用户登陆进入/home/test_acount目录创建中间过渡脚本cmd.sh

  cd /home/test_acount
  

#!/bin/bash
  
cat_sh=`cat $1`
su - james -c "$cat_sh"

• 改变权限，让其他用户没有读的权限

chmod 700 cmd.sh

• 编辑/etc/sudoers文件

  sudoedit /etc/sudoers
  

  找到## Allow root to run any commands anywhere添加写入以下内容(其中test_account为最终执行脚本用户-只有执行权限，没有读取，写入等操作权限)

  czc   ALL=(ALL)  NOPASSWD:/home/test_acount/cmd.sh
  

• 然后在/home/test_acount/创建一个only_run_deploy.sh脚本（用于运行deploy.sh）

  echo 开始执行脚本！
  sh /home/test_acount/test_dir/deploy.sh
  echo 脚本执行完毕！
  

• 改变权限 让所有用户没有任何权限且不能修改

  chmod 000 /home/test_acount/only_run_deploy.sh
  
  chattr +i /home/test_acount/only_run_deploy.sh
  

• 在其他任何用户运行

  # 执行脚本
  sudo /home/test_acount/cmd.sh only_run_deploy.sh
  

这样我们在czc用户下就可以以root的身份运行test_acount账户目录下的/home/test_acount/test_dir/deploy.sh脚本，且czc帐号没有查看和操作/home/test_acount/test_dir/deploy.sh的权限！