Příspěvky

[sudo]

Samozřejmě kopírovat adresář .ssh i parametr "ssh -i" jsem zkoušel bez kýženého sukcesu. Asi bude nějaký problém v tom, jak funguje sudo.   

sudo provede příkaz jménem jinýho uživatele. Takž co se stane:

Kód [Vybrat] Rozbalit


su user
ssh server
exit


S tím, že ssh se pokusí přihlásit jako uživatel (z lokálního stroje), pod kterým je volaný. Chodit to bude, pokud
a) user existuje i na stroji, ze kterýho tam lezeš
b) user existuje i na tom serveru
c) user má klíč autorizovaný ne serveru pro přihlášení bez hesla

Všechny tři ano. Nicméně ssh přes sudo  vždy chce heslo pro user@server.domena.cz
Vyřešil jsem pomocí sshpass.

Nejjednodušší je zkopírovat si ten jeho klíč do svého domovského adresáře, vykašlat se na zbytečné sudo a ssh pomocí parametru -i říct, že má použít jiný klíč. Případně si můžete dát rovnou do konfigurace ssh klienta, že když se připojuje na konkrétní server nebo s konkrétním uživatelem, má se použít daný klíč.

Samozřejmě kopírovat adresář .ssh i parametr "ssh -i" jsem zkoušel bez kýženého sukcesu. Asi bude nějaký problém v tom, jak funguje sudo.   

Heslo po vás chce sudo (k lokálnímu uživateli) nebo ssh (ke vzdálenému)? Ale hlavně nevidím žádný smysl takového počínání, když se jen přihlásíte ke vzdálenému serveru, je přece jedno, pod jakým uživatelem jste spustil ssh klienta.

Dotaz je na heslo k účtu na vzdáleném serveru (uživatel, pod kterým  pouštím příkaz sudo je v sudoers)
Proto asi potřebuji nějak v rámci sudo prostředí použít klíče tohoto uživatele "user", asi jeho .ssh adresář v jeho home adresáři.

Prosím o radu, mám nastaveno ve svém účtu přihlašování certifikátem k serveru bez zadávání hesla.
Příkaz

Kód [Vybrat] Rozbalit

ssh user@server.domena.cz
takto funguje.
Chtěl bych se také z jiného účtu takto bez hesla přihlašovat, např.:

Kód [Vybrat] Rozbalit

sudo -u user ssh user@server.domena.cz
To ale chce vyplnit heslo. Jak na to?