Sudo là người dùng khác nhau và màn hình đang chạy

Hôm nay phát hiện ra rằng màn hình đang chạy như một người dùng khác mà tôi không thể làm việc!

I E

ssh bob@server         # ssh into server as bob
sudo su "monitor" -
screen                 # fails: Cannot open your terminal '/dev/pts/0'

Tôi có một đoạn script chạy như người dùng "màn hình". Chúng tôi chạy nó trong một phiên màn hình để xem đầu ra trên màn hình. Vấn đề là, chúng tôi có một số người dùng đăng nhập bằng tài khoản của riêng họ (ví dụ: bob, james, susie, v.v.) và sau đó họ sudo vào người dùng "màn hình". Cho phép họ truy cập vào người dùng "màn hình" là điều không cần thiết.

Hãy thử chạy script /dev/nullvới tư cách là người dùng mà bạn sử dụng sutrước khi khởi chạy màn hình - đây là một bản hack nhỏ, nhưng nó sẽ khiến màn hình hài lòng.

Tôi đang sử dụng chức năng bao bọc xung quanh screencho (các) người dùng mà tôi sudo susử dụng. Đây là chức năng trình bao bọc mà tôi đã thêm vào (các) người dùng ~/.bashrc:

màn hình chức năng () {
  / usr / bin / script -q -c "/ usr / bin / màn hình $ {*}" / dev / null
}

Điều này cho phép tôi sử dụng tất cả các tùy chọn và tham số screenmà tôi có thể muốn sử dụng. Tôi đang suy nghĩ về việc đưa chức năng này trên toàn hệ thống.

Giả sử dù sao họ cũng đang SSH vào máy chủ, bạn có thể thêm các khóa ssh công khai cho mỗi người dùng cần truy cập vào tài khoản màn hình trong tệp ~ Monitor / .ssh / ủy quyền. Sau đó, trên mỗi máy từ xa của người dùng, họ có thể chạy

ssh -t Monitor@remote.machine màn hình -RD

Giả sử chúng ta đang nói về lỗi này:

$ sudo su - bob
$ screen
Cannot open your terminal '/dev/pts/5' - please check.

Đây là một lớp lót (có thể được sử dụng như "bí danh gobob" chẳng hạn):

sudo su - bob -c "script -c bash /dev/null"'

Giải trình:

Điều này sẽ bắt đầu một shell (như shell đăng nhập) khi người dùng bob. Người dùng bob bắt đầu script, được yêu cầu gọi bash (có thể là dấu gạch ngang hoặc ksh ...) và một bản sao của phiên bị vứt đi.

Có lẽ sẽ phải thay đổi quyền trên thiết bị được đề cập hoặc thêm màn hình vào một nhóm có quyền đọc thiết bị đó, đó sẽ là thiên hướng đầu tiên của tôi. Nhưng bạn phải cân nhắc ý nghĩa bảo mật của việc đó.

Bạn nói bạn làm:

sudo su "monitor" -

Tôi đang tự hỏi về dấu gạch ngang. Tôi thường làm:

sudo su - username

Dấu gạch ngang (trên trang su man) bảo su "biến shell thành vỏ đăng nhập". Điều này có nghĩa là nó sẽ lấy tất cả các tập lệnh khởi động shell thông thường và thiết lập những thứ như PATH và HOME đúng cách.

Tôi chỉ gặp vấn đề này. Đã giải quyết nó chmod +rw $(tty)trước khi chạy sudo. Vấn đề với giải pháp này là bất cứ ai cũng có thể kết nối và rình mò thiết bị đầu cuối của bạn sau đó.