Fabric: Não foi possível `context.put` um arquivo com `sudo`.

Criado em 14 mai. 2018  ·  3Comentários  ·  Fonte: fabric/fabric

Na v2, o parâmetro use_sudo=True não existe mais.
Se eu tentar copiar um arquivo no host remoto, aqui está o que recebo:

Traceback (most recent call last):
  File "env/bin/fab", line 9, in <module>
    load_entry_point('fabric==2.0.0', 'console_scripts', 'fab')()
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/invoke/program.py", line 332, in run
    self.execute()
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/invoke/program.py", line 480, in execute
    executor.execute(*self.tasks)
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/invoke/executor.py", line 133, in execute
    result = call.task(*args, **call.kwargs)
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/invoke/tasks.py", line 127, in __call__
    result = self.body(*args, **kwargs)
  File "/home/tim/Workspace/wintest/fabfile.py", line 131, in nginx
    context.put(StringIO(nginx_conf), remote='/etc/nginx/sites-enabled/website')
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/fabric/connection.py", line 639, in put
    return Transfer(self).put(*args, **kwargs)
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/fabric/transfer.py", line 213, in put
    sftp.putfo(fl=local, remotepath=remote)
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/paramiko/sftp_client.py", line 683, in putfo
    with self.file(remotepath, 'wb') as fr:
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/paramiko/sftp_client.py", line 341, in open
    t, msg = self._request(CMD_OPEN, filename, imode, attrblock)
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/paramiko/sftp_client.py", line 780, in _request
    return self._read_response(num)
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/paramiko/sftp_client.py", line 832, in _read_response
    self._convert_status(msg)
  File "/home/tim/Workspace/wintest/env/lib/python3.5/site-packages/paramiko/sftp_client.py", line 863, in _convert_status
    raise IOError(errno.EACCES, text)
PermissionError: [Errno 13] Permission denied
picture TimotheeJeannin

Comentários muito úteis

@geoffrey-eisenbarth No momento, não há uma abordagem "abençoada" para isso - veja a parte sobre sudo em http://www.fabfile.org/upgrading.html#file -transfer

Por enquanto, você gostaria de fazer algo básico como

c.put("path/to/local/nginx.conf") # implicit to remote $HOME
c.sudo("mv nginx.conf /etc/nginx/") # again implicitly with a CWD of $HOME
picture bitprophet em 18 jul. 2018
👍4 😕1

Todos 3 comentários

Isso está documentado em http://docs.fabfile.org/en/latest/upgrading.html#id15. Parece não haver um bom substituto de comando único para isso - por exemplo, você não pode usar c.sudo("install … /dev/stdin /path/to/remote") - e parece haver um bug em sudo() que impede o uso de tee (nunca termina e apenas deixa o comando pendurado aguardando entrada).

Aqui está o que eu tenho usado para fazer a dança do arquivo temporário, que é sem dúvida o que você deve sempre fazer de qualquer maneira para evitar deixar arquivos com permissões não intencionais:

def sudo_install(connection, source, dest, *, owner='root', group='root', mode='0600'):
    """
    Helper which installs a file with arbitrary permissions and ownership

    This is a replacement for Fabric 1's `put(…, use_sudo=True)` and adds the
    ability to set the expected ownership and permissions in one operation.
    """

    mktemp_result = connection.run('mktemp', hide='out')
    assert mktemp_result.ok

    temp_file = mktemp_result.stdout.strip()

    try:
        connection.put(source, temp_file)
        connection.sudo(f'install -o {owner} -g {group} -m {mode} {temp_file} {dest}')
    finally:
        connection.run(f'rm {temp_file}')

Invocado como por exemplo

<strong i="14">@task</strong>
def install_mount_status_monitor(conn):
    sudo_install(conn, override_file, "/etc/systemd/system/mount_status_monitor.service.d/override.conf")
acdha picture acdha em 17 mai. 2018
👍2

Esta é a rota esperada para usar ao tentar copiar um arquivo local para um servidor remoto fora do diretório inicial do usuário?

Qual é a maneira pretendida de usar o Fabric e copiar um arquivo para, digamos, /etc/nginx/? Estou tentando encontrar a maneira fabric2 de usar upload_template etc.

geoffrey-eisenbarth picture geoffrey-eisenbarth em 17 jul. 2018
👍2

@geoffrey-eisenbarth No momento, não há uma abordagem "abençoada" para isso - veja a parte sobre sudo em http://www.fabfile.org/upgrading.html#file -transfer

Por enquanto, você gostaria de fazer algo básico como

c.put("path/to/local/nginx.conf") # implicit to remote $HOME
c.sudo("mv nginx.conf /etc/nginx/") # again implicitly with a CWD of $HOME
bitprophet picture bitprophet em 18 jul. 2018
👍4 😕1
Esta página foi útil?
0 / 5 - 0 avaliações

Questões relacionadas

amezin picture amezin  ·  5Comentários
bitprophet picture bitprophet  ·  4Comentários
peteruhnak picture peteruhnak  ·  4Comentários
jmcgrath207 picture jmcgrath207  ·  5Comentários
yuvadm picture yuvadm  ·  5Comentários