Sudo como usuário diferente e tela de execução

Descobri hoje que a tela em execução como um usuário diferente em que eu sudo não funcionará!

ie

ssh bob@server         # ssh into server as bob
sudo su "monitor" -
screen                 # fails: Cannot open your terminal '/dev/pts/0'

Eu tenho um script que é executado como o usuário "monitor". Nós o executamos em uma sessão de tela para ver a saída na tela. O problema é que temos um número de usuários que efetuam login com sua própria conta (ou seja, bob, james, susie, etc ...) e, em seguida, fazem o sudo no usuário "monitor". Dar a eles acesso ao usuário "monitor" está fora de questão.

Tente executar script /dev/nullcomo o usuário suantes de iniciar a tela - é um pequeno truque, mas deve deixar a tela feliz.

Eu estou usando uma função de invólucro screenpara os usuários que eu devo sudo su. Esta é a função do wrapper que eu adicionei ao (s) usuário (s) ~/.bashrc:

tela de função () {
  / usr / bin / script -q -c "/ usr / bin / tela $ {*}" / dev / null
}

Isso me permite usar todas as opções e parâmetros screenque eu possa querer usar. Estou pensando em colocar essa função em todo o sistema.

Supondo que eles estejam SSHing no host de qualquer maneira, você pode adicionar as chaves públicas ssh para cada usuário que precisar acessar a conta do monitor no arquivo ~ monitor / .ssh / allowed_keys. Em seguida, na máquina remota de cada usuário, eles podem executar

tela ssh -t [email protected] -RD

Supondo que estamos falando sobre este erro:

$ sudo su - bob
$ screen
Cannot open your terminal '/dev/pts/5' - please check.

Aqui está uma lista (pode ser usada como "alias gobob", por exemplo):

sudo su - bob -c "script -c bash /dev/null"'

Explicação:

Isso iniciará um shell (como o shell de login) como usuário bob. O usuário bob inicia script, que é instruído a chamar um bash (poderia ser dash ou ksh ...) e uma cópia da sessão é descartada.

Provavelmente teria que alterar as permissões no dispositivo em questão ou adicionar monitor a um grupo que tenha permissão para ler esse dispositivo, essa seria minha primeira inclinação. Mas você teria que avaliar as implicações de segurança de fazer isso.

Você diz que faz:

sudo su "monitor" -

Eu estou pensando sobre o traço à direita. Eu costumo fazer:

sudo su - username

O traço (de acordo com a página de manual do su) diz ao su para "tornar o shell um shell de login". Isso significa que ele fornecerá todos os scripts de inicialização comuns do shell e definirá coisas como PATH e HOME corretamente.

Acabei de acertar este problema. Resolvido com chmod +rw $(tty)antes de executar o sudo. O problema com esta solução é que qualquer pessoa pode se conectar e bisbilhotar seu terminal depois disso.