Come faccio a fare sudo su sshfs?

Sul mio host locale alphaho una directory fooche è mappata via sshfs per ospitare bravocome segue:

$ sshfs charlie@bravo:/home/charlie ~/foo

Tuttavia, sull'host bravoc'è un altro utente, delta, che desidero sudo /bin/sucome, in modo da poter lavorare bravo:/home/delta. deltapotrebbe non essere effettuato l'accesso tramite ssh; per motivi che non posso cambiare, puoi passare a delta solo quando sei sulla macchina.

Normalmente farei ssh bravo, poi sudo in delta, ma mi chiedo se c'è modo di farlo quando ho la directory home di charlie montata tramite ssh.

Questo varierà a seconda del sistema operativo del server a cui ti stai connettendo. Per centOS 5 aggiungeresti alle opzioni di mount di sshfs:

-o sftp_server="/usr/bin/sudo /usr/libexec/openssh/sftp-server"

Per Ubuntu 9.10 (penso, potrebbe essere 9.04, ma probabilmente è lo stesso per entrambi) o Debian aggiungeresti:

-o sftp_server="/usr/bin/sudo /usr/lib/openssh/sftp-server".

Per trovare un percorso corretto per altri sistemi che eseguono openSSH, esegui

sudo grep Subsystem /etc/ssh/sshd_config

e cerca la posizione del file binario sftp-server.

Potrebbe essere necessario installare sudo con NOPASS: {percorso di sftp-server} o prevalidare con in ssh user@host sudo -vmodo che sudoabbia un timestamp aggiornato per notty. Nel mio caso, i miei due comandi erano:

ssh login_user@host sudo -v
sshfs login_user@host:remote_path local_path -o sftp_server="/usr/bin/sudo -u as_user /usr/lib/ssh/sftp-server"

Puoi usare bindfs + sshfs per accedere ad altri file utente (anche root).

Innanzitutto monti il ​​tuo 'root' o qualsiasi altra directory sotto il tuo utente con uid rimappato.

ssh -t USER@SERVER "mkdir ~/tmproot; sudo bindfs --map=root/USER / ~/tmproot"

e poi semplicemente sshfs nella directory.

sshfs USER@SERVER:tmproot TARGET

Ma per sicurezza è meglio non mappare l'intera radice /ma solo una parte di cui hai bisogno. Ad esempio: è possibile utilizzare questo metodo per montare qualsiasi altra directory utente sul proprio, ad esempio file da / var / www in ~ / www e rimappare root nell'utente in modo da avere pieno accesso ad esso.

Se hai bisogno di accesso per preservare l'UID o avere accesso a più utenti, allora creerei un nuovo utente, ad esempio "rootfs" con uid = 0 e / bin / false, e faccio un normale sshfs.

Potresti provare (ma non credo che funzionerà):

sshfs -o ssh_command='ssh sudo /bin/su bravo' charlie@bravo:/home/charlie ~/foo

Non capisco molto bene gli sshfs, quindi potresti riuscire a far funzionare qualcosa del genere, ma non potrei dire come, e sarei un po 'sorpreso.

Un'altra possibilità è quella di mettere il comando 'sudo / bin / su bravo' in ~ / .ssh / rc, ma ciò influirebbe su tutti i tuoi mount fs (supponendo che abbia funzionato, cosa che dubito anche io) così come il tuo normale uso di ssh .

Scusatemi per essere un deprie downer.

Per deduzione, penso che questo sia impossibile da ottenere in un semplice comando.

Questo perché sshfs chiama ssh senza passare alcun comando ma, invece, utilizza SFTP che è un sottosistema di SSH.

Dalla manpage di sshfs :

Sul computer remoto viene utilizzato il sottosistema SFTP di SSH.

Inoltre , la modifica dell'utente corrente (o "su" o "sudo") non fa parte del protocollo SFTP, sebbene sembri una funzionalità molto richiesta.

Probabilmente, il modo migliore è attraverso i permessi dei file, come propone @artifex.

Come dice @Weboide, è impossibile tramite sshfs.

Ma credo che potresti creare un semplice script, chiamiamolo sudosshche prenderà il tuo $PWD, convertilo in /home/delta/ed esegui il comando attraverso sshe sudosulla macchina remota.

Qualcosa come questo:

#!/usr/bin/env bash

ssh -t charlie@bravo "cd `pwd | sed 's/user\/foo/delta/'`; sudo -u delta $*"

Successivamente è possibile eseguire sudossh commande ricordare di utilizzare i percorsi relativi.

Se usi ssh-agent, devi solo inserire la tua sudopassword.

La mia soluzione è incredibilmente brutta (grazie ad alcuni strati di stringa che fuoriescono), ma leggerà il percorso sftp-serverda /etc/ssh/sshd_confige lo eseguirà sudo. Ora cosa succede se sshd_confignon si trova sotto /etc/ssh? Forse cerca all'interno del sshbinario con stringse grep?

#!/bin/sh
sshfs -o sftp_server="/bin/sh -c \"sudo \`sed -n '/Subsystem\\\\\\\\s\\\\+sftp\\\\\\\\s\\\\+/{s///;p}' /etc/ssh/sshd_config\`\"" "$@"