主页 / ubuntu / 问题 / 1491931
Accepted
frankfalse
Asked: 2023-11-08 17:40:59 +0800 CST

通过在本地计算机中执行的 bash 脚本在远程服务器上运行命令（具有 sudo 权限）

  • 772

从本地计算机在远程系统上运行命令

我需要通过 ssh 连接在远程 lubuntu 22.04 系统上执行命令，但不打开 shell。该指令将在脚本内执行。该脚本在我的本地系统（安装了其他 Ubuntu 发行版）上执行。我发现我可以成功地做到这一点，在本地系统上执行以下脚本：

# define a variable which stored the password
MYPASSWORD='mypassword'

sshpass -p $MYPASSWORD ssh myus[email protected] "cp /home/myuser/file1 /path/to/dest/"

在我使用的命令（安装在我的本地系统上）中，以避免输入验证 ssh 会话所需的sshpass用户密码。myuser

我的需求

我还必须cp像前面一样执行命令，但文件的目标是 的子文件夹/etc，这需要sudo特权。所以脚本变成：

MYPASSWORD='mypassword'

sshpass -p $MYPASSWORD ssh [email protected] "cp /home/myuser/file1 /path/to/dest/"

sshpass -p $MYPASSWORD ssh [email protected] "sudo -S cp /home/myuser/file1 /etc/sub/folder/"

如果我执行该脚本，该脚本的最后一个命令将输出以下请求：

[sudo] password for myuser:

因此脚本停止执行并等待密码sudo。
我不想要这个！

我的一次尝试

如果我执行命令：

> echo mypassword | sudo -S -s cp /home/myuser/file1 /etc/sub/folder/

直接在远程系统的终端上运行并复制，file1无需/etc/sub/folder/询问sudo密码。

但是如果我在本地系统上执行以下命令：

sshpass -p 'mypassword' ssh [email protected] "echo mypassword | sudo -S -s cp /home/myuser/file1 /etc/sub/folder/"

它不起作用！

我的问题

有没有办法避免通过键盘输入密码sudo？可以自动发送密码吗？

ssh

1 个回答

  1. Best Answer

    我找到了解决方法/解决方案。

    使用临时存储密码的文件sudo

    我修改了在本地系统中执行的脚本，添加了一些命令，如下所示：

    • 通过命令在远程系统的文件夹中创建文本文件echo；该文件被调用并且仅包含用户的password.txt密码( ) 。"mypassword"myuser
    • 该文件password.txt直接作为sudo操作员命令的输入<。
    • 命令的执行sudo -S < /home/myuser/password.txt cp /home/myuser/file1 /etc/sub/folder/
    • 从远程系统删除文件 /home/myuser/password.txt

    该解决方案用于安全的开发环境，因此不会破坏任何安全约束。

    新脚本

    使用此指令，在本地系统中执行的脚本将变为：

    MYPASSWORD='mypassword'

# creation of the file password.txt on the home folder of the remote system
sshpass -p $MYPASSWORD ssh [email protected] "echo $MYPASSWORD > /home/myuser/password.txt"

# execution of the command which needs the sudo privileges (on remote system)
sshpass -p $MYPASSWORD ssh [email protected] "sudo -S < /home/myuser/password.txt cp /home/myuser/file1 /etc/sub/folder/"
# The '<' directs file passowrd.txt as input to sudo   ===========================

# deletion of the file password.txt
sshpass -p $MYPASSWORD ssh [email protected] rm /home/myuser/password.txt

    抑制输出sudo -S

    我发现了另一个改进，它允许抑制从 ssh 发送到本地系统的[sudo] password for myuser:命令的输出 ( ) 。 使用如下所示的操作器和设备就足够了：sudo -S
    &>/dev/null

    sshpass -p $MYPASSWORD ssh [email protected] "sudo -S < /home/myuser/password.txt cp /home/myuser/file1 /etc/sub/folder/" &> /dev/null

    注意[sudo] password for myuser:在我的本地系统中，通过以下重定向抑制输出：

    • &>/dev/null
    • >&/dev/null

    这是正常的，因为以前的运算符是等效的（请参阅SuperUser 上的这篇文章）。

    通过以下重定向，抑制不起作用：

    • >/dev/null
    • 0

相关问题