Fabric: "सुडो सु -" कॉल को कैसे कार्यान्वित करें?

क्या आप जो करने की कोशिश कर रहे हैं उसमें '-' महत्वपूर्ण है? (उदाहरण के लिए एक लॉगिन का आह्वान करें) या आप वर्तमान उपयोगकर्ता और रूट के अलावा किसी अन्य उपयोगकर्ता के रूप में एक कमांड चलाने की कोशिश कर रहे हैं?

यदि लॉगिन का प्रभाव महत्वपूर्ण नहीं है तो आप निम्न कार्य कर सकते हैं...

sudo("mkdir /var/www/new_docroot", user="www-data")

या

   with settings(sudo_user='mysql'):
            sudo("whoami") # prints 'mysql'

या यदि लॉगिन महत्वपूर्ण है (हैकी तरीका) तो आप ऐसा कर सकते हैं मुझे लगता है ...

   sudo("su - usernaeme -c 'command to be run'")

हाँ - मेरे लिए महत्वपूर्ण है। मुझे लागू करने की जरूरत है

• मेरे क्रेडेंशियल के साथ सर्वर पर लॉग इन करें
• विशिष्ट अनुमति और कॉन्फ़िगर किए गए वातावरण के साथ किसी अन्य उपयोगकर्ता के रूप में शेल लॉगिन में
• कमांड निष्पादित करें

कृपया ध्यान दें कि मेरे पास केवल मेरा खाता पासवर्ड है और मेरे पास चरण 2 में उन उपयोगकर्ता के लिए पासवर्ड नहीं है इसलिए मुझे इसके माध्यम से कनेक्ट करने की आवश्यकता है

sudo su - user_name

दुर्भाग्य से, मैं इसका उपयोग नहीं कर सकता क्योंकि यह मेरी अनुमतियों के कारण प्रतिबंधित है

sudo("su - usernaeme -c 'command to be run'")

Sorry, user user_name is not allowed to execute '/usr/bin/su - another_user -c pwd' as root on server.

कोई अन्य सुझाव?

@polusok : क्या आपको कोई कामकाज मिला है? मेरी भी यही समस्या है। मैं jboss उपयोगकर्ता बनने के लिए केवल sudo su - jboss का उपयोग कर सकता हूं।

@polusok @kusnier मैं समान प्रतिबंधों के साथ काम कर रहा हूं। आप इस तरह से अपने आदेशों को पारित करने का प्रयास कर सकते हैं।

रन ('इको "व्हामी" | सुडो सु - यूजरनेम')

npalrecha, जो काम करता प्रतीत होता है, लेकिन प्रत्येक कमांड पर पासवर्ड के लिए संकेत देता है। क्या वास्तव में सिर्फ sudo su - user और उस उपयोगकर्ता के रूप में बाद के सभी कमांड चलाने का कोई तरीका नहीं है?

मेरे पास एक ही समस्या थी ... यदि आप /etc/sudoers फ़ाइल को बदल सकते हैं, तो शायद यह सबसे आसान समाधान है। आपकी लाइन शायद username host = ALL पढ़ती है लेकिन username host = (ALL) ALL पढ़नी चाहिए।

यहां उन लोगों के लिए मेरा समाधान है जो नहीं कर सकते हैं।
ध्यान दें कि इन समाधानों के साथ sudo(command, user="otheruser") करने से काम नहीं चलेगा।

class Sudosu:
    def __init__(self, user):
        self.user = user

    def __enter__(self):
        self.old_sudo_prefix = env.sudo_prefix
        self.old_sudo_user, env.sudo_user = env.sudo_user, self.user
        env.sudo_prefix = "sudo -S -p '%(sudo_prompt)s' su - %(sudo_user)s -c"

    def __exit__(self, a, b, c):
        env.sudo_prefix = self.old_sudo_prefix
        env.sudo_user = self.old_sudo_user

ऐसे करें इस्तेमाल...

<strong i="17">@task</strong>
def test():
    with Sudosu(user=username):
        sudo("whoami")

वैकल्पिक रूप से, एक डेकोरेटर के रूप में...

def sudosu(user):                                                                        
    def wrap(f):                                                                         
        def inner(*args, **kwargs):                                                      
            old_sudo_prefix = env.sudo_prefix                                            
            old_sudo_user, env.sudo_user = env.sudo_user, user                           
            env.sudo_prefix = "sudo -S -p '%(sudo_prompt)s' su - %(sudo_user)s -c"       

            f(*args, **kwargs)                                                           

            env.sudo_prefix = old_sudo_prefix                                            
            env.sudo_user = old_sudo_user                                                
        inner.__name__ = f.__name__                                                      
        return inner                                                                     
    return wrap                                                                          

ऐसे करें इस्तेमाल...

<strong i="24">@task</strong>
@sudosu("username")
def whoami():
    sudo("whoami")

या...

sudo = sudosu("username")(sudo)

<strong i="28">@task</strong>
def whoami():  
    sudo("whoami")

आपको जैसा भी लगे। मेरी प्राथमिकता संदर्भ के रूप में है।

बेशक, आप बस env.sudo_prefix सेट कर सकते हैं, लेकिन यदि आप सामान्य सूडो करना चाहते हैं तो आपको इसे रीसेट करना होगा।

जुचिउ, मुझे बहुत उम्मीदें थीं लेकिन यह मेरे काम नहीं आया। मुझे मूल रूप से वही त्रुटि मिलती है जो अकेले कपड़े दे रहा था। मैं Red Hat Enterprise Linux सर्वर रिलीज 5.4 (टिकंगा) पर हूं। Npalrecha का समाधान काम करता है यह बिल्कुल सुरुचिपूर्ण नहीं है।

त्रुटि:
क्षमा करें, उपयोगकर्ता xxxx को '/bin/su - yyyy -c -u . निष्पादित करने की अनुमति नहीं है
yyyy /bin/bash -l -c whoami' myserver.com.com पर रूट के रूप में।

निष्पादित: sudo -S -p 'sudo password:' su - yyyy -c -u "yyyy" /bin/bash -l -c "whoami"

ऐसा लगता है जैसे यह अभी भी सूडो को -u yyyy पास करने की कोशिश कर रहा है। मेरा मानना ​​है कि जब आप अपना sudo() कॉल कर रहे होते हैं, तब भी आप user को kwarg के रूप में पास कर रहे होते हैं।

लेकिन आपका त्रुटि संदेश दिलचस्प है, क्योंकि ऐसा लगता है कि आपको sudo में कुछ तर्कों के साथ निष्पादित करने की अनुमति नहीं दी जा सकती है, esp क्योंकि आपको सामान्य रूप से sudo su - yyyy की अनुमति है।

एफडब्ल्यूआईडब्ल्यू, तर्क मुझे समझ में नहीं आए, लेकिन मुझे पता चला कि क्या अजीब था।
ऐसा लगता है कि सूडो ने su - yyyy -c -u "yyyy" /bin/bash -l -c "whoami" कमांड को निष्पादित करने का प्रयास किया है। सु तब -u "achuser" /bin/bash -l -c "whoami" निष्पादित करने का प्रयास करता प्रतीत होता है, लेकिन केवल whoami चल रहा है क्योंकि ऐसा लगता है कि -c कई बार पारित किया गया था, और यह केवल अंतिम लेता है। मैं शायद ऐसा होने से बचने की कोशिश करूंगा।

यह कपड़े के साथ वास्तविक मुद्दे की तुलना में अधिक मेलिंग सूची चारा है - इस तरह बंद होने जा रहा है।