Ssh ve sudo birlikte bashda nasıl kullanılır?

Bu senaryoyu açıklayan bir soru bulamadım.

Birden çok makineden günlük almak için çok temel bir bash komut dosyası yürütmeye çalışıyorum. Komut dosyasını yerel olarak çalıştırıyorum, ancak ssh aracılığıyla harici bir makineye erişmenin yanı sıra bu makinede bir kez ayrıcalıklı bir kullanıcıya sudo ...

ssh myuser@machine.net
sudo su  - privledged_user
cat logs > file.txt

Bunu sh -x ile çalıştırmak bash'ın 'ssh' hattına sıkıştığını ortaya koyuyor. Bu yüzden bunu revize etmeye çalıştım:

ssh myuser@machine.net sudo su - privledged_user cat logs > file.txt

Bu da süresiz duruyor. Bu soruna daha iyi bir çözüm var mı ?? Sudo su kullanarak söyleyebileceğim bir yol görmüyorum ...

Herhangi bir yardım için teşekkürler!

Mevcut ortamımda bunu elde etmenin yolu, -ttty tahsisini zorlayan bayrakla ssh çalıştırmak ve daha sonra içindeki sudo -u kökü çalıştırmaktır:

ssh -t hostname << EOF
  command1
  sudo -u root command2
  sudo -u otheruser "command3 | command4"
  sudo -u root /bin/bash -c "command5; command6; command7"
  command8 && ( sudo -u otheruser /bin/bash -c "cmd1 ${1}; cmd2 {$2}" ) || echo cmd2 did not work

EOF

Hiçbir şifre gerek kalmaması için hesabımı uzak tarafta sudoers var.

Bu örnek, bunu tek bir ssh oturumunda, bash ile veya bir alt kabuk içinde birden çok komut çalıştırmak da dahil olmak üzere farklı yollar gösterir. Yukarıdaki kodu çalıştırılabilir bir komut dosyasına koyarsanız, komut satırı bağımsız değişkenlerini ($ 1 ve $ 2) ssh'ye geçirebileceğinizi ve bunların genişletileceğini ve uzak tarafta başvuruda bulunacağını unutmayın.

Sudo'nun size parola sormasını istemiyorsanız veya durduramıyorsanız, basit bir püf noktası yerel olarak okumak ve yerel bir değişkende saklamaktır:

read -p 'Password: ' -s password

ssh -t user@1.2.3.4 <<EOF
  echo "$password" | sudo -S whoami
EOF

Sudo şifresiz komutlara izin verecek şekilde yapılandırılmışsa, bu istediğinizi yapmalıdır:

ssh myuser@machine.net "sudo su - privileged_user -c 'cat logs'" > file.txt

veya

ssh myuser@machine.net "sudo su - privileged_user -c 'cat logs > file.txt'"

file.txtdosyanın yerel olarak mı yoksa uzaktan oluşturulmasını mı istediğinize bağlı olarak.

Aksi takdirde, uzak kullanıcının şifresini şu adrese geçirmenin bir yolu sudo:

echo mrhyner_password | \
  ssh mrhyner@test-server.net \
  "sudo -S su - adcentrl -c 'egrep ERROR\|WARN /home/adcentrl/cronjobs/logs/*/*'"