如何在Ruby中使用net-ssh sudo su

时间:2012-12-04 14:11:34

标签: ruby sudo su net-ssh

我正试图弄清楚在Ruby中sudo su - #{su_user}之后如何发送多个net-ssh命令的发送链。

我的当前代码如下所示,即使在sudo su之后也会挂起send_data "#{password}\n"命令。

同时,在系统上,手动执行sudo su - admin2不需要输入密码。

任何帮助将不胜感激!


require 'rubygems'  
require 'net/ssh'
host = 'hostA'

user = 'admin'
password = 'hostA_pwd'
su_user = 'Admin2'

Net::SSH.start(host, user, :password => password) do |ssh|

     ssh.open_channel do |channel|  
       channel.request_pty do |c, success|
         raise "could not request pty" unless success

         channel.exec "pwd; whoami; sudo su - #{su_user} ; pwd ; whoami"
         channel.on_data do |c_, data|
           if data =~ /\[sudo\]/ || data =~ /Password/i
             channel.send_data "#{password}\n"
           else       
             result << data
           end
         end
         puts result
       end
     end
     ssh.loop
  end

1 个答案:

答案 0 :(得分:3)

sudo支持-c选项,该选项将命令传递给子shell。以下是一些可能对您有用的sudo标志:

-c, --command=COMMAND
      pass a single COMMAND to the shell with -c

--session-command=COMMAND
      pass a single COMMAND to the shell with -c and do not create a new session

-m, --preserve-environment
      do not reset environment variables

-s, --shell=SHELL
      run SHELL if /etc/shells allows it

因此,使用sudo su someuser -c 'ls;date'之类的内容,您将执行命令lsdate作为someuser。试试该主机上的命令行,了解您可以做什么,然后将其应用到您的SSH会话。

有关详细信息,请参阅man sudo

此外,就像编码提示一样,您可以减少:

if data =~ /\[sudo\]/ || data =~ /Password/i

为:

if (data[/\[sudo\]|Password/i])