Apri il file tramite SSH e Sudo con Emacs

Voglio aprire un file all'interno di Emacs che si trova su un server remoto, con i poteri sudo sul server. Posso aprire file locali con sudo tramite Tramp in questo modo:

C-x C-f /sudo::/home/user/file

Ma voglio usare sudo sul server:

C-x C-f /sudo::user@server/home/user/file

Ma questo mi dà poteri sudo sulla mia macchina locale, chiede la mia password sudo sulla macchina locale. C'è un modo per usare sudo sul server?

BTW: Emacs non è installato sul server

A partire da Emacs 24.3, un analogo della vecchia multi:sintassi è stato sovrapposto tramp-default-proxies-alistall'approccio moderno , il che significa che puoi ancora una volta eseguire multi-hop senza alcuna configurazione precedente. Per i dettagli, vedere:

C-hig (tramp) Ad-hoc multi-hops RET

Con la nuova sintassi, ogni "hop" è separato da |. L'esempio nel manuale è:

C-xC-f /ssh:bird@bastion|ssh:you@remotehost:/path RET

Che si collega in primo luogo come bird@bastion, e da lì ayou@remotehost:/path

/ su: o / sudo: su host remoti

Puoi anche usare questa sintassi per sudo / su a root (o ovviamente qualsiasi altro utente) su un host remoto:

C-xC-f /ssh:you@remotehost|sudo:remotehost:/path/to/file RET

Importante : assicurati di specificare il nome host esplicitamente: sudo:remotehost:anziché sudo::(vedi sotto).

Poiché questo utilizza ancora il meccanismo proxy sottostante, tramp-default-proxies-alistora dovrebbe includere il valore("remotehost" "root" "/ssh:you@remotehost:")

Significa che il proxy /ssh:you@remotehost:verrà utilizzato ogni volta che richiedi un file come root@remotehost.

root è l'utente predefinito per questi metodi, ma ovviamente puoi anche passare a un utente non root con:

C-xC-f /ssh:you@remotehost|sudo:them@remotehost:/path/to/file RET

Specificare sempre esplicitamente il nome host remoto

Probabilmente siete abituati ad usare sudo::o su::e omettendo il nome host. Se rimani sull'host locale, va ancora bene, ma se stai saltando su un server remoto, devi specificare il nome host per ogni hop, anche se è lo stesso dell'hop precedente. Usa sempre sudo:hostname:o su:hostname:con host remoti.

La trappola è che sudo:: si fa in realtà sembra funzionare - ma quando fai così la HOST per la voce dinamica delega sarà il nome host si originato dal piuttosto che l'host connessi. Questo non solo sembrerà confuso (poiché nei percorsi dei file verrà visualizzato l'host sbagliato), ma significherà anche che qualsiasi tentativo successivo di utilizzo sudo::sul tuo host locale verrà invece inviato tramite proxy al server remoto! (e anche il proxy verrebbe presumibilmente bloccato se si facesse la stessa cosa su un secondo server, causando ulteriori problemi).

In breve, non usare ::quando fai più hop!

Aggiornamento : sebbene questa risposta abbia risolto il problema originale, è stata scritta per emacs 20 o 21. Per emacs 24, ti consiglio di usare la risposta di phils perché offre maggiori spiegazioni ed è aggiornata.

Penso che i nomi di file multi-hop in tramp siano ciò che stai cercando.

Il primo hop sarebbe ssh e il secondo sarebbe sudo.

Aggiornamento: le versioni recenti di emacs supportano più hop usando i proxy:

(add-to-list 'tramp-default-proxies-alist ("my-sudo-alias" nil "/ssh:user@ssh-host"))

Quindi invoca aprendo:

/sudo:my-sudo-alias:file-on-ssh-host

Ho avuto dei problemi con la risposta selezionata. Tuttavia, ha funzionato quando ho aggiunto questa riga a .emacs:

(add-to-list 'tramp-default-proxies-alist '(".*" "\\`root\\'" "/ssh:%h:"))

E poi ha eseguito quanto segue:

/sudo:ssh-host:file-on-ssh-host

Era un po 'confuso perché a un certo punto mi è stata richiesta la password di "root", ma l'inserimento della password del mio utente mi ha concesso l'accesso. Funziona anche universalmente su tutti gli host della rete. Inoltre, posso ancora farlo per non essere root:

/ssh:ssh-host:file-on-ssh-host

Dalla pagina web di configurazione multi-hop vagabondo

 (add-to-list 'tramp-default-proxies-alist
                   '(nil "\\`root\\'" "/ssh:%h:"))
      (add-to-list 'tramp-default-proxies-alist
                   '((regexp-quote (system-name)) nil nil))

Quindi qualsiasi

C-x C-f /sudo:remote-host:/file

aprirà il file usando sudo dopo aver effettuato l'accesso con lo stesso nome utente dell'utente che esegue emacs ma sulla macchina remota.

Devi prima ssh nel server, quindi devi eseguire emacs localmente.

Oppure puoi usare NFS con no_root_squash, oppure puoi provare con emacs server / client, anche se non ho idea di cosa potrebbe accadere (non usare emacs da solo)