通过 SSH 使用 Sudo 传递密码,不需要 tty:
您可以在 ssh 上使用 sudo,而无需强制 ssh 具有伪终端(无需使用 ssh \'-t\' 开关),方法是告诉 sudo 不需要交互式密码,只需从 stdin 获取密码即可。您可以使用 sudo 上的 \'-S\' 开关来执行此操作。这会使 sudo 在 stdin 上监听密码,并在看到换行符时停止监听。
示例 1 - 简单的远程命令
在此示例中,我们发送一个简单的 whoami
命令:
$ ssh user@server cat \| sudo --prompt="" -S -- whoami << EOF
> <remote_sudo_password>
> EOF
root
我们告诉 sudo 不要发出提示,而是从 stdin 获取输入。这使得 sudo 密码传递完全无声,因此您得到的唯一响应是来自 whoami
.
此技术的优点是允许您通过 ssh 使用 sudo 运行需要 stdin 输入的程序。这是因为 sudo 会在第一行 stdin 上消耗密码,然后让它运行的任何程序继续获取 stdin。
示例 2 - 需要自己的 stdin 的远程命令
在下面的例子中,远程命令 'cat' 通过 sudo 执行,并且我们通过 stdin 提供一些额外的行以供远程 cat 显示。
$ ssh user@server cat \| sudo --prompt="" -S -- "cat" << EOF
> <remote_sudo_password>
> Extra line1
> Extra line2
> EOF
Extra line1
Extra line2
输出表明该 <remote_sudo_password>
行正在被 sudo 使用,并且远程执行的 cat 正在显示多余的行。
举个例子,如果你想使用 ssh 将密码传递给特权命令而不使用命令行,那么这将非常有用。比如,如果你想通过 ssh 安装远程加密容器。
示例 3 - 挂载远程 VeraCrypt 容器
在此示例脚本中,我们通过 sudo 远程安装 VeraCrypt 容器,无需任何额外的提示文本:
#!/bin/sh
ssh user@server cat \| sudo --prompt="" -S -- "veracrypt --non-interactive --stdin --keyfiles=/path/to/test.key /path/to/test.img /mnt/mountpoint" << EOF
SudoPassword
VeraCryptContainerPassword
EOF
需要注意的是,在上面的所有命令行示例中(除脚本之外的所有内容), << EOF
命令行上的构造将导致输入的所有内容(包括密码)都记录在 本地 计算机的 .bash_history 中。因此,强烈建议您在实际使用中完全通过脚本执行此操作,如上面的 veracrypt 示例,或者,如果在命令行上,则将密码放入文件中并通过 ssh 重定向该文件。
示例 1a - 示例 1 无本地命令行密码
因此,第一个例子将变成:
$ cat text_file_with_sudo_password | ssh user@server cat \| sudo --prompt="" -S -- whoami
root
示例 2a - 示例 2 无本地命令行密码
第二个例子将变成:
$ cat text_file_with_sudo_password - << EOF | ssh va1der.net cat \| sudo --prompt="" -S -- cat
> Extra line1
> Extra line2
> EOF
Extra line1
Extra line2
如果您将整个密码放入脚本中,则无需将密码放在单独的文件中,因为脚本的内容不会出现在您的历史记录中。不过,如果您想允许不应看到密码的用户执行脚本,这仍然很有用。