Jak używać ssh i sudo razem w bash?

Nie udało mi się znaleźć pytania opisującego ten konkretny scenariusz.

Próbuję wykonać bardzo podstawowy skrypt bash, aby pobrać rejestrowanie z wielu komputerów. Uruchamiam skrypt lokalnie, ale muszę uzyskać dostęp do zewnętrznego komputera za pośrednictwem ssh, a także sudo do uprzywilejowanego użytkownika na tym komputerze ...

ssh myuser@machine.net
sudo su  - privledged_user
cat logs > file.txt

Uruchomienie tego z sh -x ujawnia, że ​​bash utknął na linii 'ssh'. Próbowałem więc to zmienić:

ssh myuser@machine.net sudo su - privledged_user cat logs > file.txt

To również wydaje się utknąć w nieskończoność. Czy istnieje lepsze rozwiązanie tego problemu? Nie widzę sposobu na użycie sudo su z tego, co mogę powiedzieć ...

Dzięki za wszelką pomoc!

Sposób, w jaki to osiągam w moim obecnym środowisku, to uruchomić ssh z -tflagą, która wymusza alokację tty, a następnie uruchomić w nim root sudo -u, w następujący sposób:

ssh -t hostname << EOF
  command1
  sudo -u root command2
  sudo -u otheruser "command3 | command4"
  sudo -u root /bin/bash -c "command5; command6; command7"
  command8 && ( sudo -u otheruser /bin/bash -c "cmd1 ${1}; cmd2 {$2}" ) || echo cmd2 did not work

EOF

Mam swoje konto w sudoers po drugiej stronie, więc hasło nie jest wymagane.

W tym przykładzie pokazano różne sposoby wykonania tego w ramach jednej sesji ssh, w tym uruchamianie wielu poleceń za pomocą bash lub podpowłoki. Zauważ również, że jeśli umieścisz powyższy kod w skrypcie wykonywalnym, możesz przekazać argumenty wiersza poleceń (1 $ i 2 $) do ssh, które zostaną rozwinięte, a następnie odniesione po drugiej stronie.

Jeśli nie chcesz lub nie możesz powstrzymać sudo od pytania o hasło, jedną prostą sztuczką jest odczytanie go lokalnie i zapisanie w zmiennej lokalnej:

read -p 'Password: ' -s password

ssh -t user@1.2.3.4 <<EOF
  echo "$password" | sudo -S whoami
EOF

Jeśli sudo jest skonfigurowane tak, aby zezwalało na polecenia bez hasła, powinno to robić, co chcesz:

ssh myuser@machine.net "sudo su - privileged_user -c 'cat logs'" > file.txt

lub

ssh myuser@machine.net "sudo su - privileged_user -c 'cat logs > file.txt'"

w zależności od tego, czy chcesz file.txtutworzyć plik lokalnie czy zdalnie.

W przeciwnym razie oto sposób na przekazanie hasła użytkownika zdalnego do sudo:

echo mrhyner_password | \
  ssh mrhyner@test-server.net \
  "sudo -S su - adcentrl -c 'egrep ERROR\|WARN /home/adcentrl/cronjobs/logs/*/*'"