python - 在 paramiko ssh 连接上执行 su 用户(无密码)

Question

我需要通过 ssh 登录到服务器，执行“su 用户名”(无密码)以该用户(没有直接登录 ssh)的身份执行一些命令。

在终端上它会是这样的:

root@cs01:~# su foo
foo@cs01:/root$ cd
foo@cs01:~$ ls

我已经尝试用 paramiko(python)来做到这一点:

import paramiko
ssh = paramiko.SSHClient()

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

ssh.connect('host', username='root', password='mypassword', key_filename='<filename>')

stdin, stdout, stderr = ssh.exec_command('su foo')
print stdout.readlines()
stdin, stdout, stderr = ssh.exec_command('cd')
print stdout.readlines()
stdin, stdout, stderr = ssh.exec_command('pwd')
print stdout.readlines()
ssh.close()

但脚本并没有结束。

日志是这些:

...
DEB [20111207-16:22:25.538] thr=1   paramiko.transport: userauth is OK
INF [20111207-16:22:25.921] thr=1   paramiko.transport: Authentication (publickey) successful!
DEB [20111207-16:22:25.923] thr=2   paramiko.transport: [chan 1] Max packet in: 34816 bytes
DEB [20111207-16:22:26.088] thr=1   paramiko.transport: [chan 1] Max packet out: 32768 bytes
INF [20111207-16:22:26.088] thr=1   paramiko.transport: Secsh channel 1 opened.
DEB [20111207-16:22:26.151] thr=1   paramiko.transport: [chan 1] Sesch channel 1 request ok

如果我只尝试这个:

stdin, stdout, stderr = ssh.exec_command('su foo')
#without print
stdin, stdout, stderr = ssh.exec_command('pwd')
print stdout.readlines()

它以 root 身份而不是以 foo 身份执行 pwd。

怎么了？

Answer 1

每个 exec_command() 调用都发生在一个新的 shell 中，因此不会从以前的命令中继承任何状态。如果命令依赖于先前的命令来执行，则必须在单个语句中或作为脚本发送它们。如果你想要一个交互式 shell，有 invoke_shell 命令，但是你需要解析 shell 输出以模拟交互式使用(这里可以使用 pexpect 库)。

您可以使用sudo 命令，或su -c 来执行命令。但是，我建议为需要的用户配置安全登录，并连接直接作为该用户。