Início / unix / Perguntas / 707768
Accepted
telometto
Asked: 2022-06-28 12:49:46 +0800 CST

Como posso canalizar um alias que requer sudo por meio de SSH?

  • 772

Eu configurei para que eu possa usar o SSH com segurança no meu PC doméstico a partir do meu laptop. Hoje, tentei executar uma atualização apenas para testar, mas não consegui fazer isso no laptop.

O que eu basicamente queria fazer era passar o comando para a máquina sem SSH, sem manter a conexão ativa. Tentei pesquisar online para ver se conseguia encontrar algo, mas nada parece funcionar.

Estes são os comandos que tentei:

$ ssh myip 'sysupg &'
bash: sysupg: command not found

echo "mypassword" | ssh myip 'sudo -S dnf upgrade -y &'
[sudo] password for myuser:
sudo: no password was provided
sudo: a password is required

echo "mypassword" | ssh myip 'sudo -S -k dnf upgrade -y &'
[sudo] password for myuser:
sudo: no password was provided
sudo: a password is required

Quando pede minha senha ( [sudo] password for myuser:), não me deixa digitar nada, apenas continua, dando os dois últimos sudoerros.

tldr:sudo passa um comando que requer sshpara outra máquina, "automaticamente" fecha a conexão assim que o comando é passado e, se possível, executa o comando em x minutos.

linux ssh

1 respostas

  1. Best Answer

    Maneira possível:

    ssh -t myip 'sudo -b dnf upgrade -y >/tmp/aa 2>&1'
    • Você deseja que sua tarefa seja executada enquanto estiver desconectado; use os redirecionamentos 1>e2>
    • Você deseja que sua tarefa seja executada em segundo plano; sudo -bopção de uso
    • Você deseja sshfornecer interatividade para sudo; ssh -topção de uso

    Outra maneira possível, mas não recomendada:

    echo PASSWORD | ssh myip 'sudo -S -b dnf upgrade -y >/tmp/aa 2>&1'
    • Você deseja sudoler a senha em stdin; use sudo -Sa opção em vez dessh -t
    • Ter uma senha de texto simples no histórico de comandos é uma falha

    Você perdeu a sudo -bopção, porque o &prompt de senha faz com que seja executado em segundo plano e não sua única tarefa desejada.

    Além disso, falta 1>ou 2>redirecionamentos retém a conexão ssh.

    No entanto, desde que você use PubkeyAuthentication, uma maneira segura de fazer o truque é:

    ssh root@myip 'dnf upgrade -y >/tmp/aa 2>&1 &'
    • Definir PermitRootLogin prohibit-passwordemsshd_conf
    • Copie sua chave pública em/root/.ssh/authorized_keys
    • Tenha sempre sua senha de chave privada protegida e usessh-agent

    Mas, a melhor maneira é usar screenno lado do servidor:

    ssh -t myip screen -RD
sudo -s
...whatever...
Ctrl-A d (detach and disconnect)

    Mais tarde, reconecte a sessão:

    ssh -t myip screen -RD
    • Você atende aos seus requisitos
    • Você reconecta sua sessão ao vivo
    • Você aprende a tela
    • 2

relate perguntas