Судо як різний користувальницький і запущений екран

Дізнався сьогодні, що запущений екран як іншого користувача, до якого я судо, не працюватиме!

тобто

ssh bob@server         # ssh into server as bob
sudo su "monitor" -
screen                 # fails: Cannot open your terminal '/dev/pts/0'

У мене є сценарій, який працює як "монітор" користувача. Ми запускаємо його на екрані, щоб побачити вихід на екрані. Проблема полягає в тому, що у нас є декілька користувачів, які входять у свій обліковий запис (наприклад, bob, james, susie тощо), а потім вони входять до користувача "монітора". Надання їм доступу до "моніторного" користувача не підлягає сумніву.

Спробуйте запуститись script /dev/nullяк користувач, який ви маєте, suперш ніж запустити екран - це маленьке гетто злому, але це повинно зробити екран щасливим.

Я використовую функцію обгортки screenдля користувачів, яких я sudo su. Це функція обгортки, яку я додав користувачам ~/.bashrc:

екран функції () {
  / usr / bin / script -q -c "/ usr / bin / screen $ {*}" / dev / null
}

Це дозволяє мені використовувати всі параметри та параметри, screenякі я б хотів використовувати. Я роздумую над тим, як цю функцію використовувати в усьому світі.

Якщо припустити, що вони все-таки SSHing переходять у хост, ви можете додати відкриті ключі ssh для кожного користувача, якому потрібен доступ до облікового запису монітора у файлі ~ monitor / .ssh / санкціонований_кейс. Потім на віддаленій машині кожного користувача вони можуть працювати

ssh -t monitor@remote.machine -RD

Припустимо, що ми говоримо про цю помилку:

$ sudo su - bob
$ screen
Cannot open your terminal '/dev/pts/5' - please check.

Ось один вкладиш (може бути використаний як "псевдонім gobob", наприклад):

sudo su - bob -c "script -c bash /dev/null"'

Пояснення:

Це запустить оболонку (як оболонку входу) як bob користувача. Запускається bob користувача script, який повідомляється викликати баш (може бути тире або ksh ...), а копія сеансу викидається.

Можливо, доведеться змінити дозволи на розглянутому пристрої або додати монітор до групи, яка має дозвіл читати цей пристрій, це було б моїм першим нахилом. Але вам доведеться зважити наслідки безпеки для цього.

Ви кажете, що робите:

sudo su "monitor" -

Мені цікаво про задніх тире. Я зазвичай роблю:

sudo su - username

Тире (на сторінці su man) говорить su, щоб "зробити оболонку оболонкою для входу". Це означає, що він створить всі звичні сценарії запуску оболонки і правильно встановить такі речі, як PATH та HOME.

Я просто потрапив на цю проблему. Вирішили це chmod +rw $(tty)перед тим, як запустити судо. Проблема цього рішення полягає в тому, що після цього кожен може підключитися і прослухати ваш термінал.