使用 Python 在 SSH 中使用 "su -l" 执行命令

Executing command using "su -l" in SSH using Python

我使用的朋友服务器只允许一个用户从 SSH 登录,所以通常我只是以该用户身份登录,然后 su -l myuser 更改帐户。我想使用 Python 自动化一些无聊的东西,但我 运行 遇到了问题。显然,我首先尝试的 Paramiko 模块为每个命令调用一个 shell,所以这是不可能的。后来我尝试使用 invoke_shell() 来克服它,但它仍然失败(我认为这是因为改变用户也改变了 shell)。

在那之后我发现了 Fabric 模块,但我能做的最好的事情是打开 SSH shell 并以正确的用户登录,但没有选择 运行 来自代码的任何命令。

有什么办法可以做到吗?最终目标可能看起来像这样:

ssh.login(temp_user, pass)
ssh.command("su -l myuser")
expect("Password: ", ssh.send("mypass\n")
ssh.command("somescript.sh > datadump.txt")

使用sudo是不可能的,添加无密码登录也是如此。

这里建议的是我用 Paramiko 尝试的代码:

import paramiko

host = "hostip"
user = "user"
user_to_log = "myuser"
password = "pass"
password_to_log = "mypass"

login_command = "su -l " + user_to_log

ssh = paramiko.SSHClient()
ssh.load_system_host_keys()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect(hostip, username=user, 
    password=password)    

transport = ssh.get_transport()
session = transport.open_session()
session.set_combine_stderr(True)
session.get_pty()


session.exec_command("su -l " + user_to_log)
stdin = session.makefile('wb', -1)


stdin.write(password_to_log +'\n')
stdin.flush()

session.exec_command("whoami")
stdout = session.makefile('rb', -1)

for line in stdout.read().splitlines():        
    print('host: %s: %s' % (host, line))

su -c command 也不行,因为服务器系统不支持该选项。

首先声明一般免责声明(对于偶然发现此问题的其他人):

  • 使用 su 不是正确的解决方案。 su 是一种用于交互式使用的工具,而不是用于自动化。正确的解决方法是直接用正确的账号登录。

    或者至少使用无密码 sudo

    或者您可以使用 setuid right 创建一个 root 拥有的脚本。

    另见 Allowing automatic command execution as root on Linux using SSH

  • 如果你被su困住了,在大多数系统上你可以使用-c切换到su来指定一个命令:

      su -c "whoami" user
    

    另见 How to run sudo with Paramiko? (Python)


如果上面的none是可行的(并且你真的很努力让管理员启用上面的一些选项):

作为最后的选择,您可以将命令写入标准输入 su,就像您已经写入密码一样(另一件事不要这样做):

stdin, stdout, stderr = session.exec_command("su -l " + user_to_log)

stdin.write(password_to_log + '\n')
stdin.flush()

command = 'whoami'
stdin.write(command + '\n')
stdin.flush()

(另请注意,调用 makefile 是多余的,因为 exec_command 已经 returns 了)

参见


请注意,您的问题不是关于使用哪个 SSH 客户端库。使用 Paramiko 或其他都没有关系。这实际上是一个通用的 SSH/Linux/shell 问题。