Buka file melalui SSH dan Sudo dengan Emacs

Saya ingin membuka file di dalam Emacs yang terletak di server jauh, dengan kekuatan sudo di server. Saya dapat membuka file lokal dengan sudo melalui Tramp seperti ini:

C-x C-f /sudo::/home/user/file

Tetapi saya ingin menggunakan sudo di server:

C-x C-f /sudo::user@server/home/user/file

Tapi ini memberi saya kekuatan sudo di mesin lokal saya, ia meminta kata sandi sudo saya di mesin lokal. Apakah ada cara untuk menggunakan sudo di server?

BTW: Emacs tidak diinstal di server

Mulai Emacs 24.3, analog dari multi:sintaks lama telah dilapisi di atas tramp-default-proxies-alistpendekatan modern , yang berarti bahwa Anda dapat sekali lagi melakukan multi-hop tanpa konfigurasi sebelumnya. Untuk detailnya, lihat:

C-hig (tramp) Ad-hoc multi-hops RET

Dengan sintaks baru, setiap 'hop' dipisahkan oleh |. Contoh di manual adalah:

C-xC-f /ssh:bird@bastion|ssh:you@remotehost:/path RET

Yang menghubungkan pertama sebagai bird@bastion, dan dari sana keyou@remotehost:/path

/ su: atau / sudo: di host jarak jauh

Anda juga dapat menggunakan sintaks ini untuk sudo / su ke root (atau tentu saja pengguna lain) pada host jarak jauh:

C-xC-f /ssh:you@remotehost|sudo:remotehost:/path/to/file RET

Penting : pastikan untuk menentukan nama host secara eksplisit: sudo:remotehost:daripada sudo::(lihat di bawah).

Karena ini masih menggunakan mekanisme proxy di bawahnya, tramp-default-proxies-alistsekarang harus menyertakan nilainya("remotehost" "root" "/ssh:you@remotehost:")

Artinya proxy /ssh:you@remotehost:akan digunakan setiap kali Anda meminta file sebagai root@remotehost.

root adalah pengguna default untuk metode ini, tetapi tentu saja Anda juga dapat mengubah ke pengguna non-root dengan:

C-xC-f /ssh:you@remotehost|sudo:them@remotehost:/path/to/file RET

Selalu tentukan nama host jarak jauh secara eksplisit

Anda mungkin terbiasa menggunakan sudo::atau su::dan menghilangkan nama host. Jika Anda tetap menggunakan localhost maka ini masih baik-baik saja, tetapi jika Anda berpindah ke server jauh maka Anda harus menentukan nama host untuk setiap hop - bahkan jika itu sama dengan hop sebelumnya. Selalu gunakan sudo:hostname:atau su:hostname:dengan host jarak jauh.

Perangkap di sini adalah yang benar sudo:: - benar tampak berfungsi - namun ketika Anda melakukannya, HOST untuk entri proxy dinamis adalah nama host tempat Anda berasal, bukan host tempat Anda terhubung. Ini tidak hanya akan terlihat membingungkan (karena host yang salah akan ditampilkan di jalur file), tetapi ini juga berarti bahwa setiap upaya berikutnya untuk digunakan sudo::di localhost Anda akan di-proxy-kan ke server jarak jauh! (dan proxy juga mungkin akan terhalang jika Anda melakukan hal yang sama di server kedua, menyebabkan masalah lebih lanjut).

Singkatnya, jangan gunakan ::saat Anda melakukan multi-hop!

Pembaruan : Meskipun jawaban ini memecahkan masalah aslinya, namun jawaban ini ditulis untuk emacs 20 atau 21. Untuk emacs 24, saya sarankan Anda menggunakan jawaban phils karena memberikan penjelasan lebih lanjut dan up to date.

Saya pikir nama file multi-hop di gelandangan adalah apa yang Anda cari.

Lompatan pertama akan menjadi ssh dan yang kedua adalah sudo.

Pembaruan: Versi terbaru dari emacs mendukung banyak lompatan menggunakan proxy:

(add-to-list 'tramp-default-proxies-alist ("my-sudo-alias" nil "/ssh:user@ssh-host"))

Kemudian panggil dengan membuka:

/sudo:my-sudo-alias:file-on-ssh-host

Saya mengalami masalah dengan jawaban yang dipilih. Namun, itu berhasil ketika saya menambahkan baris ini ke .emacs:

(add-to-list 'tramp-default-proxies-alist '(".*" "\\`root\\'" "/ssh:%h:"))

Dan kemudian jalankan yang berikut ini:

/sudo:ssh-host:file-on-ssh-host

Agak membingungkan karena pada satu titik saya diminta memasukkan kata sandi "root", tetapi memasukkan kata sandi pengguna memberi saya akses. Ini juga bekerja secara universal pada semua host di jaringan. Juga, saya masih bisa melakukan ini agar tidak menjadi root:

/ssh:ssh-host:file-on-ssh-host

Dari halaman web konfigurasi multi-hop gelandangan

 (add-to-list 'tramp-default-proxies-alist
                   '(nil "\\`root\\'" "/ssh:%h:"))
      (add-to-list 'tramp-default-proxies-alist
                   '((regexp-quote (system-name)) nil nil))

Lalu apapun

C-x C-f /sudo:remote-host:/file

akan membuka file menggunakan sudo setelah masuk dengan nama pengguna yang sama dari pengguna yang menjalankan emacs tetapi pada mesin jarak jauh.

Anda harus ssh ke server terlebih dahulu, kemudian Anda harus menjalankan emacs secara lokal.

Atau Anda dapat menggunakan NFS dengan no_root_squash, atau Anda dapat mencoba dengan server / klien emacs, meskipun saya tidak tahu apa yang mungkin terjadi (jangan gunakan emacs sendiri)