AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1044088
Accepted
BETLOG
BETLOG
Asked: 2020-11-27 23:20:19 +0800 CST2020-11-27 23:20:19 +0800 CST 2020-11-27 23:20:19 +0800 CST

在脚本中链接 ssh 更新命令失败

  • 772

我想在本地运行一个脚本,通过 ssh 在多个远程主机上调用“sudo ./up”。

./up 很简单:

---- /home/user/up ----
#!/bin/bash
sudo apt update && sudo apt -y upgrade
-----------------------

所有主机上的用户名都是“用户”,并且用户已经被授予 sudoers 权限(在所有主机上)来调用该脚本。

密钥是 ssh 添加的,我通常在 ssh 到另一台主机时不需要输入任何密码。

我可以通过以下方式从终端执行此操作:

ssh 用户@remotehost1 sudo ./up

ssh 用户@remotehost2 sudo ./up

ETC

但是,当我尝试将命令放在脚本中时,远程调用失败,因为我被要求输入 root@remotehost 的密码(而且我不仅不想使用 root,而且“用户”已经有权在没有密码的情况下执行该脚本)

即:这有效:

(在 konsole 中输入)

ssh user@remotehost1 sudo ./up
ssh user@remotehost2 sudo ./up 

然而这失败了:

--- /home/user/up ---
#!/bin/bash
sudo ./up # does work, as expected
ssh user@remotehost1 sudo ./up # fails with password query
ssh user@remotehost2 sudo ./up # fails with password query
---------------------

这也失败了

--- /home/user/up ---
#!/bin/bash
sudo ./up # does work, as expected
ssh user@remotehost1 sudo --user user ./up # fails with password query
ssh user@remotehost2 sudo --user user ./up # fails with password query
---------------------

并且失败我的意思是它暂停查询密码而不是完成和退出:

user@localhost:~$ sudo ./up 
root@remotehost1's password:

- - - - 解决了 - - - -

---- /home/user/update ----
#!/bin/bash
sudo ./up
ssh host1 sudo ./up
ssh host2 sudo ./up

---- /home/user/up (on all machines) ----
#!/bin/bash
#user ALL=(ALL) NOPASSWD: /home/user/up
# 
sudo apt update && sudo apt -y upgrade
[[ -f /var/run/reboot-required ]] && echo -ne "\\n\033[1;31m====== $HOSTNAME REBOOT REQUIRED =======\033[0m\\n" 
[[ -f /var/run/reboot-required.pkgs ]] && cat /var/run/reboot-required.pkgs
echo "================ FINISHED ================"

然后只需在终端中执行 ./update

多哈。谢谢Ginnungagap。

ssh apt sudo update
  • 1 1 个回答
  • 228 Views

1 个回答

  • Voted
  1. Best Answer
    Ginnungagap
    2020-11-27T23:46:58+08:002020-11-27T23:46:58+08:00

    您正在使用包含 sudo 命令本身的 sudo 调用脚本。

    实际上,您所做的类似于sudo bash -c "sudo apt update && sudo apt -y upgrade" .

    第一个 sudo 工作正常,其他的不是那么多。但是,它们完全没有意义,因此请摆脱它们。

    ./up自从调用作为它的第一个命令以来,您也有一个无限循环./up,但我假设这是混淆超级骗子秘密脚本名称的结果。

    • 0

相关问题

  • 如何最好地设置 ssh 隧道以访问远程网络 (Linux)

  • SSH 和重定向

  • 通过 SSH 会话使用 NET USER 命令拒绝访问

  • SSH 服务器零日漏洞利用 - 保护自己的建议

  • ubuntu apt-get upgrade - 如何在 shell 中单击确定?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve