วิธีการใช้ ssh และ sudo ด้วยกันในทุบตี?

ฉันไม่สามารถค้นหาคำถามที่อธิบายสถานการณ์เฉพาะนี้ได้

ฉันพยายามเรียกใช้สคริปต์ทุบตีพื้นฐานเพื่อดึงการบันทึกจากเครื่องหลายเครื่อง ฉันกำลังเรียกใช้สคริปต์ภายในเครื่อง แต่จำเป็นต้องเข้าถึงเครื่องภายนอกผ่านทาง ssh รวมถึง sudo เป็นผู้ใช้ที่มีสิทธิ์เพียงครั้งเดียวบนเครื่องนั้น ...

ssh myuser@machine.net
sudo su  - privledged_user
cat logs > file.txt

การรันด้วย sh -x จะเผยให้เห็นว่า bash กำลังติดอยู่บนบรรทัด 'ssh' ดังนั้นฉันจึงพยายามแก้ไขเป็น:

ssh myuser@machine.net sudo su - privledged_user cat logs > file.txt

เรื่องนี้ก็ดูเหมือนจะหยุดไปเรื่อย ๆ มีวิธีแก้ไขปัญหานี้ได้ดีกว่าหรือไม่? ฉันไม่เห็นวิธีการใช้ sudo su จากสิ่งที่ฉันสามารถบอกได้ ...

ขอบคุณสำหรับความช่วยเหลือใด ๆ !

วิธีที่ฉันประสบความสำเร็จในสภาพแวดล้อมปัจจุบันของฉันคือการรัน ssh ด้วย-tแฟล็กซึ่งบังคับให้มีการจัดสรร tty จากนั้นจึงรัน sudo -u root ภายในดังต่อไปนี้:

ssh -t hostname << EOF
  command1
  sudo -u root command2
  sudo -u otheruser "command3 | command4"
  sudo -u root /bin/bash -c "command5; command6; command7"
  command8 && ( sudo -u otheruser /bin/bash -c "cmd1 ${1}; cmd2 {$2}" ) || echo cmd2 did not work

EOF

ฉันมีบัญชีของฉันใน sudoers ทางด้านระยะไกลเพื่อไม่ต้องใช้รหัสผ่าน

ตัวอย่างนี้แสดงให้คุณเห็นวิธีที่แตกต่างในการทำเช่นนี้ภายในเซสชัน ssh เดียวรวมถึงการรันหลายคำสั่งด้วย bash หรือภายใน subshell โปรดทราบด้วยว่าหากคุณใส่รหัสด้านบนลงในสคริปต์ที่สามารถเรียกทำงานได้คุณสามารถส่งอาร์กิวเมนต์บรรทัดคำสั่ง ($ 1 และ $ 2) ไปที่ ssh และสิ่งเหล่านี้จะถูกขยายและอ้างอิงจากด้านไกล

หากคุณไม่ต้องการหรือไม่สามารถหยุด sudo ไม่ให้ถามรหัสผ่านเคล็ดลับง่ายๆอย่างหนึ่งคือการอ่านในเครื่องและเก็บไว้ในตัวแปรท้องถิ่น:

read -p 'Password: ' -s password

ssh -t user@1.2.3.4 <<EOF
  echo "$password" | sudo -S whoami
EOF

หาก sudo ได้รับการกำหนดค่าให้อนุญาตคำสั่งที่ไม่มีรหัสผ่านสิ่งนี้ควรทำตามที่คุณต้องการ:

ssh myuser@machine.net "sudo su - privileged_user -c 'cat logs'" > file.txt

หรือ

ssh myuser@machine.net "sudo su - privileged_user -c 'cat logs > file.txt'"

ขึ้นอยู่กับว่าคุณต้องการfile.txtสร้างไฟล์ในเครื่องหรือจากระยะไกล

มิฉะนั้นนี่คือวิธีการส่งรหัสผ่านของผู้ใช้ระยะไกลไปที่sudo:

echo mrhyner_password | \
  ssh mrhyner@test-server.net \
  "sudo -S su - adcentrl -c 'egrep ERROR\|WARN /home/adcentrl/cronjobs/logs/*/*'"