Question

我想运行以下命令： ssh sudouser @ host1 sudo mkdir aaa

sudoUser可以在没有输入密码的情况下运行sudo命令。我提到了以下链接：here，here和here。我制作了我的剧本。但是在我运行下面的代码之后，它总是挂起来。

那么如何在没有密码的情况下处理sudo的场景呢？

import com.jcraft.jsch.*;
import java.io.*;

public class sudo{
  public static void main(String[] arg){
    try{
      JSch jsch=new JSch();

      String host="hostip";




       Session session=jsch.getSession("user", host, 22);

       session.setPassword("pass");
       java.util.Properties config = new java.util.Properties();
       config.put("StrictHostKeyChecking", "no");
       session.setConfig(config);

      session.connect();


      String command="mkdir try";
      String sudo_pass=null;

      sudo_pass="";


      Channel channel=session.openChannel("exec");

     // man sudo
     // -S The -S (stdin) option causes sudo to read the password from the
     // standard input instead of the terminal device.
     // -p The -p (prompt) option allows you to override the default
     // password prompt and use a custom one.
     ((ChannelExec)channel).setCommand("sudo -S -p '' "+command);

     ((ChannelExec) channel).setPty(true);

     InputStream in=channel.getInputStream();
      OutputStream out=channel.getOutputStream();
     ((ChannelExec)channel).setErrStream(System.err);

     channel.connect();


     out.write((sudo_pass+"\n").getBytes());
     out.flush();

     byte[] tmp=new byte[1024];
     while(true){
       while(in.available()>0){
         int i=in.read(tmp, 0, 1024);
         if(i<0)break;
         System.out.print(new String(tmp, 0, i));
       }
       if(channel.isClosed()){
          System.out.println("exit-status: "+channel.getExitStatus());
          break;
        }
        try{Thread.sleep(1000);}catch(Exception ee){}
     }
      channel.disconnect();
      session.disconnect();
    }
    catch(Exception e){
      System.out.println(e);
    }
  }
}

Answer 1

在这一行

((ChannelExec)channel).setCommand("sudo -S -p '' "+command);

您正在设置可能导致其挂起的-S和-p选项，因为它现在正在等待密码输入。

Answer 2

我的问题已经解决了。以下是我的发现。

在/etc/sudoers中，如果Defaults requiretty被评论，我们就无法使用((ChannelExec) channel).setPty(true);，或者只会挂在那里。如果启用了requiretty，我们需要将setPty设置为true。
如果您的sudoer不需要密码切换到root，您仍然需要提供sudoer密码才能运行((ChannelExec)channel).setCommand("sudo -S -p '' "+command);。

3.如果您多次更改/etc/sudoers文件并且重新启动主机更好，那么在您更改文件太多次后主机可能会感到困惑。

jsch sudo无需密码

2 个答案: