使用 Python 在 SSH 中使用“su -l”执行命令

问题描述：

我使用一个朋友的服务器，它只允许一个用户从 SSH 登录，所以通常我只是以该用户身份登录，然后更改su -l myuser帐户。我想使用 Python 自动执行一些无聊的事情，但遇到了问题。显然，我首先尝试的 Paramiko 模块为每个命令调用一个 shell，所以这是不可能的。后来我尝试使用它invoke_shell()来克服这个问题，但仍然失败了（我猜是因为更改用户也会更改 shell）。

之后我找到了 Fabric 模块，但我能做的最好的就是以正确的用户登录打开 SSH shell，但不能选择从代码运行任何命令。

有什么办法可以实现这个吗？最终目标可能是这样的：

ssh.login(temp_user, pass)
ssh.command("su -l myuser")
expect("Password: ", ssh.send("mypass
")
ssh.command("somescript.sh > datadump.txt")

使用sudo是不可能的，以及添加无密码登录。

正如这里所建议的，这是我使用 Paramiko 尝试的代码：

import paramiko

host = "hostip"
user = "user"
user_to_log = "myuser"
password = "pass"
password_to_log = "mypass"

login_command = "su -l " + user_to_log

ssh = paramiko.SSHClient()
ssh.load_system_host_keys()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect(hostip, username=user, 
    password=password)    

transport = ssh.get_transport()
session = transport.open_session()
session.set_combine_stderr(True)
session.get_pty()


session.exec_command("su -l " + user_to_log)
stdin = session.makefile('wb', -1)


stdin.write(password_to_log +'
')
stdin.flush()

session.exec_command("whoami")
stdout = session.makefile('rb', -1)

for line in stdout.read().splitlines():        
    print('host: %s: %s' % (host, line))

su -c command也不起作用，因为服务器系统不支持该选项。

解决方案 1：

首先是一般免责声明（对于偶然发现此问题的其他人）：

• 使用su不是正确的解决方案。su是一种用于交互使用的工具，而不是用于自动化。 正确的解决方案是直接使用正确的帐户登录。

或者至少使用无密码的sudo。

setuid或者你可以用权限创建一个root拥有的脚本。

另请参阅允许在 Linux 上使用 SSH 以 root 身份自动执行命令。

• 如果您无法使用su，在大多数系统上，您可以使用-c切换到来su指定命令：

su -c "whoami" user

另请参阅如何使用 Paramiko 运行 sudo？(Python)

如果以上方法都不可行（并且您确实尽力让管理员启用上述某些选项）：

作为最后的选择，您可以将命令写入标准输入su，就像您已经写入密码一样（另一件不要做的事情）：

stdin, stdout, stderr = session.exec_command("su -l " + user_to_log)

stdin.write(password_to_log + '
')
stdin.flush()

command = 'whoami'
stdin.write(command + '
')
stdin.flush()

（另请注意，调用是多余的makefile，因为exec_command已经返回了该值）

请参阅在 Python Paramiko 中的 SSH 服务器上的辅助 shell/命令中执行（子）命令。

请注意，您的问题不是关于使用哪个 SSH 客户端库。使用 Paramiko 还是其他库并不重要。这实际上是一个通用的 SSH/Linux/shell 问题。