Como usar ssh e sudo juntos no bash?

Não consegui encontrar uma pergunta que descreva esse cenário específico.

Estou tentando executar um script bash muito básico para recuperar o log de várias máquinas. Estou executando o script localmente, mas preciso acessar uma máquina externa via ssh, bem como sudo, em um usuário privilegiado uma vez nessa máquina ...

ssh myuser@machine.net
sudo su  - privledged_user
cat logs > file.txt

Executar isso com sh -x revela que o bash está ficando preso na linha 'ssh'. Então eu tentei revisar para isso:

ssh myuser@machine.net sudo su - privledged_user cat logs > file.txt

Isso também parece parar indefinidamente. Existe uma solução melhor para este problema? Não vejo uma maneira de usar o sudo su pelo que posso dizer ...

Obrigado por qualquer ajuda!

A maneira como consegui isso no meu ambiente atual é executar o ssh com o -tsinalizador que força a alocação de tty e, em seguida, executar o sudo -u root dentro dele, da seguinte maneira:

ssh -t hostname << EOF
  command1
  sudo -u root command2
  sudo -u otheruser "command3 | command4"
  sudo -u root /bin/bash -c "command5; command6; command7"
  command8 && ( sudo -u otheruser /bin/bash -c "cmd1 ${1}; cmd2 {$2}" ) || echo cmd2 did not work

EOF

Eu tenho minha conta no sudoers no lado remoto, para que nenhuma senha seja necessária.

Este exemplo mostra maneiras diferentes de fazer isso em uma única sessão ssh, incluindo a execução de vários comandos com bash ou em uma subshell. Observe também que, se você colocar o código acima em um script executável, poderá passar argumentos de linha de comando ($ 1 e $ 2) para ssh, que serão expandidos e referenciados no lado remoto.

Se você não deseja ou não pode impedir o sudo de solicitar a senha, um truque simples é lê-lo localmente e armazená-lo em uma variável local:

read -p 'Password: ' -s password

ssh -t user@1.2.3.4 <<EOF
  echo "$password" | sudo -S whoami
EOF

Se o sudo estiver configurado para permitir comandos sem senha, faça o que você deseja:

ssh myuser@machine.net "sudo su - privileged_user -c 'cat logs'" > file.txt

ou

ssh myuser@machine.net "sudo su - privileged_user -c 'cat logs > file.txt'"

dependendo se você deseja que o file.txtarquivo seja criado local ou remotamente.

Caso contrário, aqui está uma maneira de passar a senha do usuário remoto para sudo:

echo mrhyner_password | \
  ssh mrhyner@test-server.net \
  "sudo -S su - adcentrl -c 'egrep ERROR\|WARN /home/adcentrl/cronjobs/logs/*/*'"