ssh + sudo + su w powłoce logowania

Mam kilka maszyn, na których ssh regularnie, tylko w celu sudo suspędzenia reszty sesji zalogowanej jako użytkownik specjalnego przeznaczenia. Ogólny przepływ pracy to:

mymachine:~ me$ ssh me@othermachine
othermachine:~ me$ sudo su - specialuser # note: no password needed
othermachine:~ specialuser$ # do stuff

Chciałbym sprowadzić to do jednego linijki, którą mogę alias, więc mogę po prostu ustawić alias dla każdej maszyny i przejść do miejsca, w którym muszę być w jednym poleceniu, bez konieczności wpisywania płyty sudo su - specialuserkotłowej. Mógłbym może skonfigurować me@othermachine, aby sudo suprzy logowaniu, ale chciałbym zachować elastyczność, aby działać jako mejeśli muszę.

( Uwaga: nie mam żadnej kontroli nad othermachinetym, jak jest skonfigurowany; jest to ustalony przepływ pracy, do którego dołączyłem, gdy zostałem zatrudniony).

Moja pierwsza myśl była słuszna

ssh me@othermachine "sudo su - specialuser"

i tego rodzaju działa, ale nie daje mi żadnych wskazówek, ^Czabija go i wylogowuje, i zakładam, że różne inne rzeczy prawdopodobnie również są złe.

Po przeczytaniu polecenia Uruchom zdalną ssh z opcją Full Login Shell wypróbowałem kilka bardziej egzotycznych rzeczy

ssh me@othermachine 'bash -l -c "sudo su - specialuser"'

i

ssh me@othermachine 'bash -l -c "sudo su - specialuser"; bash'

- z których nie spodziewałem się zadziałać, a nie zadziałały, ale pomyślałem, że powinienem wypróbować je dla kompletności (i aby uniknąć duplikatu); wyprodukowali tę samą powłokę bez monitów (druga z dodatkową premią bez powłoki do uzupełniania mepo exittej z drugiej specialuser). I próbowałem

ssh me@othermachine "sudo su - specialuser -c bash -l"

ale to mnie dopadło

sudo: no tty present and no askpass program specified

Lepsze pomysły?

Ta linia powinna działać dla Ciebie

ssh -t me@machine "sudo su - specialuser" 

To rozwiązanie wyświetla monit lub nie zależy od -tprzełącznika

ssh -t me@machine "/bin/bash -l"   # Give me a prompt

ssh  me@machine "/bin/bash -l"     # Give me NO prompt
ssh  me@machine                    # Give me NO prompt

Notatki od man ssh

-t
Wymusza alokację pseudo-tty. Można to wykorzystać do wykonania dowolnych programów ekranowych na zdalnym komputerze, co może być bardzo przydatne, np. Przy wdrażaniu usług menu. Wiele opcji -t wymusza alokację tty, nawet jeśli ssh nie ma lokalnego tty .