セット環境sudoersファイル内の変数SSH_ASKPASSまたはaskpassパッケージ、RESP

Question

私はSSHサーバにログインしようとしているとのようなものを実行するために：

ssh user@domain.com 'sudo echo "foobar"' 

を残念ながら、私はエラーを取得しています：

sudo: no tty present and no askpass program specified 

Googleは、ファイルに環境変数SSH_ASKPASSを設定するか、askpassを設定するように指示しました。私のリモートマシンがDebianの6上で実行されていると私はパッケージのssh-askpassパッケージとのssh-askpassパッケージ-GNOMEをインストールして、私のsudoersファイルは次のようになります。

Defaults  env_reset 
Defaults  askpass=/usr/bin/ssh-askpass 

# User privilege specification 
root ALL=(ALL) ALL 
user ALL=(ALL) ALL 

誰かが私が何を言うことができます間違ってやり直す方法。

Answer 1

このエラーメッセージを取り除くには2通りの方法があります。簡単な方法は、リモートのsudoプロセスに擬似端末を提供することです。あなたはオプション-tでこれを行うことができます。

ssh -t user@domain.com 'sudo echo "foobar"' 

Answer 2

方法sudoersファイルでこれを追加することについて：

user ALL=(ALL) NOPASSWD: ALL 

Answer 3

EDIT 2013年12月： ここでは短い答えはあります：1日乗りまたは2に慣れるためにPythonライブラリ "Fabric"を使用してください。ファブリックは、リモートタスクを1台以上のサーバーにディスパッチする際に、大量の問題を解決します。

パスワードレスコマンドを実行できるターゲットシステムでユーザ名を設定したいと思うかもしれません（また、Fabricを使用してそれを行うこともできます）。

Fabricのいくつかの側面は完璧にPythonicではありません。また、ファブリックは、まずシステム管理者を念頭に置いて設計されており、サーバーに対してコマンドをバッチ処理したい人もいます。非常に特殊なサーバーやシナリオを自動化するなど、何か他のことをしようとしているなら、 "設定"や@rolesデコレータがどのように機能するかを完全に理解したいでしょう。私は戻って見ていない...

（そして、私はリモートシステムで働いているリモートSSHコマンドを持っている、つまり、サーバーAはサーバーBにサーバーCに接続するように要求し、コマンドの戻り値はAはサーバーCと直接通信しませんが、サーバーAには表示されます）。

元の応答： この問題の解決方法は多数あります。コースの馬;異なる状況では他のものより優れているものもあります。

"いいえTTY"エラーを解決する方法は、質問されました。これは焦点になっているようですので、sudoersに関する話はTTYの問題を回避するための回避策に過ぎないと思います。

オプション1）Askhatの答えは素晴らしい...ほとんどの時間。実際には、より多くのターゲットシステムで動作する "-tt"を常に指定してください。

ParamikoのようなSSHライブラリを使用している場合でも、「-t」を直感的に実行する方法はありません。

オプション2）私の答えは - STDINであるASKPASSを指定することです。この例では、sudoのパスワード要件とTTYの両方を満たしています。 $ shell> ssh user@domain.com 'echo "password" | sudo -S echo "foobar"'

オプション3）すべてのユーザーまたは一部のユーザーのパスワードを確認しますが、これは運用サーバーでは問題になりません。

オプション4）あなたは、リモート「requiretty」（または設定することができ、全てまたはsudoersファイルで一部のユーザーのための「！requiretty」。もう一度、生産ボックスにクールではない。

これは、サーバーの変更を避けるのがベストです。いつかそのサーバーは置き換えられ、設定はデフォルトに戻り、スクリプトは機能しなくなります。

すべてのオプションを理解すると、より多くの自動化の扉が開きます（たとえば、ラップトップはサーバーのホスト名のリストに接続して、それらのサーバー上でそれらのサーバーにsudoタスクを実行することができます）。

Answer 4

TTYを割り当てるか、コマンドラインに表示されるパスワードを設定するのではなく、次のようにします。

のようなパスワードをのをエコーシェルファイルを作成します。そのノードに、あなたがこのようなscpを使用したいとコピー

#!/bin/bash 

echo "mypassword" 

を：

scp SudoPass.sh somesystem:~/bin 

その後、あなたは次の操作を行うsshとき：

ssh somesystem "export SUDO_ASKPASS=~/bin/SudoPass.sh;sudo -A command -parameter" 

Answer 5

もう1つの方法は実行する一緒にcatと（manによれば）「標準誤差にプロンプ​​トを書く代わりに、端末装置を使用して、標準入力からパスワードを読み取る」ために、：

cat | ssh user@domain.com 'sudo -S echo "foobar"' 

だけ入力プロンプトが表示されたパスワードに。

cat | ssh user@domain.com 'sudo -S tar c --one-file-system /' > backup.tar