SSH : exécuter la commande sudo

Cette méthode permet d'exécuter un seul script en utilisant sudo après ssh :

Supposons que nous ayons un utilisateur "distant" avec des capacités sudo et que nous ayons un script que nous voulons qu'il exécute en tant que root.

1) Définir un script en /etc/passwd à utiliser lors de la connexion :

remote:x:1100:1100:Some Remote User,,,:/home/remote:/home/remote/login.sh

2) Dans "login.sh", nous exécutons le script que nous voulons exécuter en tant que "sudo" :

#!/bin/bash
if [ "$(id -u)" != "0" ]; then
    #Not running as root, so we execute "sudo"
    sudo /usr/local/bin/script.sh
else
    #We are already rooted, so "sudo" is not required.
    /usr/local/bin/script.sh
fi
exit;

Normalement, le mot de passe est demandé deux fois : ssh login + sudo. Si vous souhaitez ne le saisir qu'une seule fois, essayez sudo sans mot de passe (non recommandé). <-- lire le commentaire de Boldewyn.

Le principal avantage est que "ssh" ne nécessite aucun autre paramètre (comme -t), et que sudo est forcé côté serveur. De plus, une fois que le script se termine, l'utilisateur est également déconnecté.

Ce n'est peut-être pas très élégant, mais c'est simple et ça marche.

Vous pouvez exécuter la commande suivante pour obtenir l'accès à la racine sans interactivité :

ssh server " sudo command" < sudopassword.txt