menggunakan su di dalam skrip shell

Saya mengotomatiskan proses penyebaran dan saya ingin dapat hanya memanggil satu file .sh di mesin saya, minta saya membuat dan mengunggah .zip ke server dan kemudian melakukan banyak hal di server. Salah satu hal yang perlu saya lakukan mengharuskan saya menjadi root. Jadi, yang ingin saya lakukan adalah ini:

ssh user@172.1.1.101 <<END_SCRIPT
su - 
#password... somehow...
#stop jboss
service server_instance stop
#a bunch of stuff here
#all done!
exit
END_SCRIPT

Apakah ini mungkin?

Sudahkah Anda mempertimbangkan sudo tanpa kata sandi?

Alih-alih su, gunakan sudo dengan NOPASSWD yang diatur dalam sudoers untuk perintah yang sesuai. Anda akan ingin membuat perintah yang diizinkan dibuat sebatas mungkin. Setelah itu panggil jalankan skrip untuk perintah root mungkin merupakan cara terbersih dan sejauh ini termudah untuk mengamankan jika Anda tidak terbiasa dengan sintaks file sudoer. Untuk perintah / skrip yang membutuhkan lingkungan penuh untuk dimuat, sudo su - -c commandberfungsi meskipun mungkin berlebihan.

Apa yang Anda gambarkan mungkin dengan harapan .

Anda bisa meneruskan perintah sebagai argumen ke SSH untuk menjalankan perintah itu di server, dan kemudian keluar:

ssh user@host "command to run"

Ini juga berfungsi untuk daftar beberapa perintah:

ssh user@host "command1; command2; command3"

Atau sebagai alternatif:

ssh user@host "
        command1
        command2
        command3
"

Seperti yang ditunjukkan oleh pengguna lain sebelum saya, menjalankan suserver akan meluncurkan shell baru alih-alih mengeksekusi perintah berikutnya dalam skrip sebagai root. Yang perlu Anda lakukan adalah menggunakan salah satu sudoatau su -c, dan memaksa alokasi TTY ke SSH dengan -tsaklar (diperlukan jika Anda perlu memasukkan kata sandi root):

ssh -t user@host 'su - -c "command"'
ssh -t user@host 'sudo command'

Singkatnya, satu cara untuk mencapai apa yang ingin Anda lakukan, adalah:

#!/bin/bash
ssh -t [email protected] "
        sudo some_command
        sudo service server_instance stop
        sudo some_other_command
"

Karena sudobiasanya mengingat tingkat otorisasi Anda selama beberapa menit sebelum meminta kata sandi root lagi, hanya dengan menambahkan sudosemua perintah yang perlu Anda jalankan sebagai root kemungkinan cara termudah untuk menjalankan perintah sebagai root di server. Menambahkan NOPASSWDaturan untuk pengguna Anda /etc/sudoersakan membuat proses lebih lancar.

Saya harap ini membantu :-)

Tidak. Bahkan jika Anda mendapatkan kata sandi su, Anda masih harus berurusan dengan fakta yang suakan membuka shell baru, yang berarti bahwa perintah Anda selanjutnya tidak akan diteruskan ke sana. Anda harus menulis skrip untuk operasi root bersama dengan pembantu yang dapat dieksekusi yang dapat menjalankannya dengan hak istimewa yang sesuai.

Tulis skrip harapan. Saya tahu Anda sudah menemukan jawaban untuk ini, tetapi ini mungkin membantu jika Anda harus masuk ke sekelompok server yang memerlukan entri kata sandi interaktif.

Ini adalah bahasa yang didasarkan pada TCL, jadi mungkin agak aneh dibandingkan dengan skrip shell lama. Tetapi ia menangani otomatisasi input teks dan, Anda dapat menebaknya, "mengharapkan" bit-bit output tertentu sebelum memasukkan segala jenis entri kata sandi otomatis atau meningkatkan hak istimewa.

Berikut ini tautan yang bagus sebagai panduan: http://bash.cyberciti.biz/security/expect-ssh-login-script/

Kalau-kalau situs turun:

#!/usr/bin/expect -f
# Expect script to supply root/admin password for remote ssh server
# and execute command.
# This script needs three argument to(s) connect to remote server:
# password = Password of remote UNIX server, for root user.
# ipaddr = IP Addreess of remote UNIX server, no hostname
# scriptname = Path to remote script which will execute on remote server
# For example:
#  ./sshlogin.exp password 192.168.1.11 who
# ------------------------------------------------------------------------
# Copyright (c) 2004 nixCraft project <http://cyberciti.biz/fb/>
# This script is licensed under GNU GPL version 2.0 or above
# -------------------------------------------------------------------------
# This script is part of nixCraft shell script collection (NSSC)
# Visit http://bash.cyberciti.biz/ for more information.
# ----------------------------------------------------------------------
# set Variables
set password [lrange $argv 0 0]
set ipaddr [lrange $argv 1 1]
set scriptname [lrange $argv 2 2]
set arg1 [lrange $argv 3 3]
set timeout -1
# now connect to remote UNIX box (ipaddr) with given script to execute
spawn ssh root@$ipaddr $scriptname $arg1
match_max 100000
# Look for passwod prompt
expect "*?assword:*"
# Send password aka $password
send -- "$password\r"
# send blank line (\r) to make sure we get back to gui
send -- "\r"
expect eof

Saya tahu ini agak terlambat tetapi saya pribadi akan menggunakan Net :: SSH :: Expect, tersedia dari CPAN.

http://search.cpan.org/~bnegrao/Net-SSH-Expect-1.09/lib/Net/SSH/Expect.pod

Anda dapat menggunakan 'ssh example.com su -lc "$ cmd"'.

Ketika perintah berisi opsi, Anda perlu mengutipnya, jika tidak, "su" dapat memakannya ("su: opsi tidak valid - 'A').

ssh -AX -tt example.com 'su -lc "tmux new-session -A"'