Ausführen von Fabric-Skripten als root

Question

Ich versuche, Fabric zu verwenden, um einige administrative Arbeit zu automatisieren, die ich auf einigen Servern ausführe. Der allgemeine Ablauf ist wie folgt:

1. SSH mit lokalen Benutzer
2. Lauf: sudo su - root werden (auch hier lokale Benutzer-Passwort Providing)
3. die Arbeit als root tun :)

Leider Die Verwendung von run('sudo su -') blockiert die Ausführung der Skripts und ermöglicht Benutzereingaben. Wenn ich oder Ctrl+D eintippe, wird das Scipt fortgesetzt, aber ohne Root-Rechte.

Ich habe ein ähnliches Problem in Switching user in Fabric gesehen, aber ich bin auf sudo su - beschränkt, weil ich nicht erlaubt bin die /etc/sudoers Datei zu ändern, das die folgende Zeile enthält:

localuser ALL = /usr/bin/su -

ich die Quelle des Gewebes durchsucht versuchen um einen Workaround zu finden, aber ohne Erfolg.

Answer 1

Es gibt mehrere Lösungen für Ihr Problem. Zuerst möchten Sie Befehle mit sudo ausführen. Sie können die Fabric-Methode sudo anstelle von run, die runs a shell command on a remote host, with superuser privileges (sudo ref) verwenden.

Zum Beispiel werden diese Befehle ausgeführt unter Verwendung von sudo:

sudo("~/install_script.py") 
sudo("mkdir /var/www/new_docroot", user="www-data") 
sudo("ls /home/jdoe", user=1001) 
result = sudo("ls /tmp/") 

Eine weitere Idee ist, dass Sie eine Reihe von Befehlen wickeln wollen (diese Notwendigkeit sudo ed sein). Sie können dazu Fabric-Kontextmanager (ref) verwenden. Insbesondere können Sie prefix oder settings verwenden.

Zum Beispiel:

with settings(user='root'): 
    run('do something') 
    run('do another thing') 

werden Sie fragen, sobald das root-Passwort dann Befehle als root ausführen. Sie können die Einstellungen ändern, um das Passwort zu speichern.

Answer 2

das gleiche Problem wie Sie konfrontiert haben, (nur sudo su - user von admin erlaubt, sudo -u user -c cmd nicht erlaubt), hier ist meine Arbeitslösung mit fabric:

from ilogue.fexpect import expect, expecting, run 

def sudosu(user, cmd): 
    cmd += ' ;exit' 
    prompts = [] 
    prompts += expect('bash', cmd) 
    prompts += expect('assword:', env.password) 

    with expecting(prompts): 
     run('sudo su - ' + user) 

def host_type(): 
    sudosu('root', 'uname -s') 

Answer 3

Es eine Lösung für das folgende Problem ist Sorry, user localuser is not allowed to execute '/usr/bin/su - -c /bin/bash -l -c pwd' as root on hostname. können Sie versuchen Sie sudo('mkdir ~/test_fabric',shell=False). Verwenden Sie den Parameter shell, um den Bash-Parameter -l zu vermeiden.