Chạy các kịch bản lệnh bằng vải như là root

Question

Tôi đang cố gắng sử dụng vải để tự động hóa một số công việc quản trị mà tôi đang thực hiện trên một vài máy chủ. Dòng chảy chung như sau:

1. SSH với người dùng cục bộ
2. chạy: sudo su - để trở thành root (cung cấp mật khẩu người dùng cục bộ một lần nữa)
3. làm công việc như là người chủ :)

Thật không may sử dụng run('sudo su -') chặn thực thi các tập lệnh và cho phép người dùng nhập. Khi tôi nhập exit hoặc Ctrl+D hồ sơ scipt, nhưng không có đặc quyền root.

Tôi đã thấy một vấn đề tương tự trong Switching user in Fabric nhưng tôi hạn chế sudo su - bởi vì tôi không được phép thay đổi các tập tin /etc/sudoers chứa các dòng sau:

localuser ALL = /usr/bin/su -

tôi duyệt nguồn gốc của vải cố gắng để tìm cách giải quyết nhưng không thành công.

Answer 1

Có một số giải pháp cho vấn đề của bạn. Trước tiên, bạn muốn chạy các lệnh bằng cách sử dụng sudo. Bạn có thể sử dụng phương pháp vải sudo thay vì run rằng runs a shell command on a remote host, with superuser privileges (sudo ref).

Ví dụ, các lệnh này được thực hiện sử dụng sudo:

sudo("~/install_script.py") 
sudo("mkdir /var/www/new_docroot", user="www-data") 
sudo("ls /home/jdoe", user=1001) 
result = sudo("ls /tmp/") 

ý tưởng khác là bạn muốn quấn một tập các lệnh (mà cần phải sudo ed). Bạn có thể sử dụng trình quản lý ngữ cảnh Fabric (ref) để thực hiện điều đó. Đặc biệt, bạn có thể sử dụng prefix hoặc settings.

Ví dụ:

with settings(user='root'): 
    run('do something') 
    run('do another thing') 

sẽ yêu cầu bạn một lần mật khẩu gốc sau đó thực hiện các lệnh như root. Bạn có thể thiết lập tweek để lưu trữ mật khẩu.

Answer 2

Sau khi phải đối mặt với vấn đề tương tự như bạn, (chỉ sudo su - user phép bởi admin, sudo -u user -c cmd không được phép), đây là giải pháp làm việc của tôi với fabric:

from ilogue.fexpect import expect, expecting, run 

def sudosu(user, cmd): 
    cmd += ' ;exit' 
    prompts = [] 
    prompts += expect('bash', cmd) 
    prompts += expect('assword:', env.password) 

    with expecting(prompts): 
     run('sudo su - ' + user) 

def host_type(): 
    sudosu('root', 'uname -s') 

Answer 3

Có một giải pháp cho các vấn đề sau đây Sorry, user localuser is not allowed to execute '/usr/bin/su - -c /bin/bash -l -c pwd' as root on hostname. Bạn có thể hãy thử sudo('mkdir ~/test_fabric',shell=False). Sử dụng tham số shell để tránh thông số bash -l.