sử dụng su bên trong tập lệnh shell

Tôi đang tự động hóa một quy trình triển khai và tôi muốn có thể chỉ cần gọi một tệp .sh trên máy của mình, để nó tự xây dựng và tải .zip lên máy chủ và sau đó thực hiện một loạt các công cụ trên máy chủ. Một trong những điều tôi cần làm đòi hỏi tôi phải root. Vì vậy, những gì tôi muốn làm là đây:

ssh user@172.1.1.101 <<END_SCRIPT
su - 
#password... somehow...
#stop jboss
service server_instance stop
#a bunch of stuff here
#all done!
exit
END_SCRIPT

Điều này thậm chí có thể?

Bạn đã xem xét một sudo ít mật khẩu thay thế?

Thay vì su, hãy sử dụng sudo với bộ NOPASSWD trong sudoers cho (các) lệnh thích hợp. Bạn sẽ muốn làm cho lệnh được thiết lập càng hạn chế càng tốt. Gọi nó chạy một kịch bản cho các lệnh gốc có thể là cách sạch nhất và dễ bảo mật nhất nếu bạn không quen với cú pháp tệp sudoer. Đối với các lệnh / tập lệnh yêu cầu môi trường đầy đủ được tải, sudo su - -c commandhoạt động mặc dù có thể quá mức cần thiết.

Những gì bạn đang mô tả có thể có thể với mong đợi .

Bạn có thể truyền một lệnh làm đối số cho SSH để chỉ chạy lệnh đó trên máy chủ, rồi thoát:

ssh user@host "command to run"

Điều này cũng hoạt động cho một danh sách nhiều lệnh:

ssh user@host "command1; command2; command3"

Hay cách khác:

ssh user@host "
        command1
        command2
        command3
"

Như những người dùng khác đã chỉ ra trước tôi, chạy sutrên máy chủ sẽ khởi chạy một shell mới thay vì thực thi các lệnh tiếp theo trong tập lệnh dưới dạng root. Những gì bạn cần làm là sử dụng một trong hai sudohoặc su -cbuộc phân bổ TTY cho SSH bằng công -ttắc (bắt buộc nếu bạn cần nhập mật khẩu gốc):

ssh -t user@host 'su - -c "command"'
ssh -t user@host 'sudo command'

Tóm lại, một cách để hoàn thành những gì bạn muốn làm, sẽ là:

#!/bin/bash
ssh -t user@172.1.1.101 "
        sudo some_command
        sudo service server_instance stop
        sudo some_other_command
"

Vì sudothường nhớ mức ủy quyền của bạn trong vài phút trước khi yêu cầu nhập lại mật khẩu gốc, chỉ cần thêm vào sudotất cả các lệnh bạn cần để chạy bằng root có thể là cách dễ nhất để chạy các lệnh như root trên máy chủ. Thêm một NOPASSWDquy tắc cho người dùng của bạn vào /etc/sudoerssẽ làm cho quá trình thậm chí mượt mà hơn.

Tôi hi vọng cái này giúp được :-)

Không. Ngay cả khi bạn nhận được mật khẩu su, bạn vẫn phải đối phó với thực tế là susẽ mở một vỏ mới, điều đó có nghĩa là các lệnh tiếp theo của bạn sẽ không được chuyển đến nó. Bạn sẽ cần phải viết một kịch bản cho các hoạt động gốc cùng với một trình trợ giúp thực thi có thể gọi nó với các đặc quyền thích hợp.

Viết một kịch bản mong đợi. Tôi biết bạn đã tìm thấy câu trả lời cho điều này, nhưng điều này có thể hữu ích nếu bạn phải đăng nhập vào một loạt các máy chủ yêu cầu nhập mật khẩu tương tác.

Đó là một ngôn ngữ dựa trên TCL, vì vậy nó có thể hơi lạ so với các tập lệnh shell cũ. Nhưng nó xử lý tự động hóa nhập văn bản và, bạn đoán nó, "mong đợi" một số bit đầu ra nhất định trước khi nhập bất kỳ loại nhập mật khẩu tự động hoặc leo thang đặc quyền.

Đây là một liên kết tốt như một hướng dẫn: http://bash.cyberciti.biz/security/evelopect-ssh-login-script/

Chỉ trong trường hợp trang web bị sập:

#!/usr/bin/expect -f
# Expect script to supply root/admin password for remote ssh server
# and execute command.
# This script needs three argument to(s) connect to remote server:
# password = Password of remote UNIX server, for root user.
# ipaddr = IP Addreess of remote UNIX server, no hostname
# scriptname = Path to remote script which will execute on remote server
# For example:
#  ./sshlogin.exp password 192.168.1.11 who
# ------------------------------------------------------------------------
# Copyright (c) 2004 nixCraft project <http://cyberciti.biz/fb/>
# This script is licensed under GNU GPL version 2.0 or above
# -------------------------------------------------------------------------
# This script is part of nixCraft shell script collection (NSSC)
# Visit http://bash.cyberciti.biz/ for more information.
# ----------------------------------------------------------------------
# set Variables
set password [lrange $argv 0 0]
set ipaddr [lrange $argv 1 1]
set scriptname [lrange $argv 2 2]
set arg1 [lrange $argv 3 3]
set timeout -1
# now connect to remote UNIX box (ipaddr) with given script to execute
spawn ssh root@$ipaddr $scriptname $arg1
match_max 100000
# Look for passwod prompt
expect "*?assword:*"
# Send password aka $password
send -- "$password\r"
# send blank line (\r) to make sure we get back to gui
send -- "\r"
expect eof

Tôi biết điều này hơi muộn nhưng cá nhân tôi sẽ sử dụng Net :: SSH :: Expect, có sẵn từ CPAN.

http://search.cpan.org/~bnegrao/Net-SSH-Expect-1.09/lib/Net/SSH/Expect.pod

Bạn có thể sử dụng 'ssh example.com su -lc "$ cmd"'.

Khi lệnh chứa các tùy chọn, bạn cần trích dẫn nó, nếu không "su" có thể ăn chúng ("su: tùy chọn không hợp lệ - 'A').

ssh -AX -tt example.com 'su -lc "tmux new-session -A"'