Início / unix / Perguntas / 518081
Accepted
notsoslimshady
Asked: 2019-05-10 14:09:48 +0800 CST

Comando privilegiado SSH de usuário não raiz com canal de arquivo

  • 772

Eu tenho um servidor SSH onde o login root está desabilitado. Espero executar um comando privilegiado que desejará a entrada de um arquivo que tenho depois de ser executado. Espero fazer tudo sem interação do usuário por meio de um comando oneliner ou um script

Há configuração de autenticação de chave, portanto, a senha abaixo é solicitada apenas para executar o comando.

O mais próximo que cheguei é isso echo "mypass" |ssh -tt user@ip "sudo specialCommand"

A saída será semelhante

mypass  
[sudo] password for user: 
specialCommand requests inputfile contents

mypass é impresso antes e também aceito para o prompt de senha

Eu tenho o arquivo commandInputque estou tentando canalizar depois que a senha é aceita

Eu falhei com várias tentativas que eram apenas um jogo de adivinhação, como posso conseguir isso?

bash shell-script

2 respostas

  1. Que tal:

    (echo "mypass"; cat commandInput) | ssh -tt user@ip "sudo specialCommand"

    Ou, já que você aparentemente tem sudoacesso ao host remoto, que tal usar visudolá para adicionar essa linha no final de /etc/sudoers( após a linha existente que concede o sudoacesso com senha a user)?

    user  ALL=(root) NOPASSWD: /full/path/of/specialCommand

    Esta linha concede ao usuário user(e ninguém mais) a permissão para executar specialCommand(e nada mais) como root sem uma solicitação de senha. Tentar executar qualquer outro comando sudoainda exigirá uma senha como de costume.

    Depois disso, você deve ser capaz de fazer simplesmente:

    ssh -tt user@ip "sudo specialCommand" < commandInput
    • 2
  2. Best Answer

    Se o seu specialCommandrealmente não exige um tty e você forçou ssh a fazer um apenas para sudosolicitação de senha, outra alternativa é:

    (echo "mypass" ; cat commandInput) | ssh user@ip "sudo -Sp '' specialCommand"

    A opção -Sde sudofaz com que ele leia a senha do stdin, que está vindo do seu echo "mypass"neste caso, enquanto a opção -p ''garante que nenhum prompt de senha seja exibido.

    Então você pode querer colocar sua senha em um arquivo sozinho, protegido por permissões apropriadas. Isso geralmente é uma prática melhor do que conectar sua senha em um script. O comando então se tornaria:

    cat passwordFile commandInput | ssh user@ip "sudo -Sp '' specialCommand"

    Neste último caso, certifique-se de que o arquivo de senha seja exatamente uma linha apenas com a senha e nada mais, caso contrário, o que vem após a linha de senha poluirá a entrada do seu arquivo specialCommand.

    • 1

relate perguntas