Sudo как другой пользователь и рабочий экран

Сегодня выяснилось, что запуск экрана от имени другого пользователя, в который я могу войти, не будет работать!

т.е.

ssh bob@server         # ssh into server as bob
sudo su "monitor" -
screen                 # fails: Cannot open your terminal '/dev/pts/0'

У меня есть скрипт, который запускается как «монитор» пользователя. Мы запускаем его в сеансе экрана, чтобы увидеть результат на экране. Проблема в том, что у нас есть ряд пользователей, которые входят в систему со своей учетной записью (например, bob, james, susie и т. Д.), А затем они переходят в пользователя «monitor». Предоставление им доступа к «монитору» пользователя не может быть и речи.

Попробуйте запустить script /dev/nullот имени пользователя, suпрежде чем запускать экран - это немного гетто, но это должно сделать экран счастливым.

Я использую функцию обертки screenдля пользователя (ей), что я sudo su. Это функция-обертка, которую я добавил для пользователя (ей) ~/.bashrc:

экран функции () {
  / usr / bin / script -q -c "/ usr / bin / screen $ {*}" / dev / null
}

Это позволяет мне использовать все параметры и параметры, screenкоторые я мог бы использовать. Я обдумываю возможность использования этой функции в масштабе всей системы.

Предполагая, что они в любом случае SSHing к хосту, вы можете добавить открытые ключи ssh для каждого пользователя, которому требуется доступ к учетной записи монитора, в файле ~ monitor / .ssh / authorized_keys. Затем на удаленной машине каждого пользователя они могут работать

ssh -t monitor@remote.machine screen -RD

Предполагая, что мы говорим об этой ошибке:

$ sudo su - bob
$ screen
Cannot open your terminal '/dev/pts/5' - please check.

Вот одна строка (например, может использоваться как «псевдоним гобоб»):

sudo su - bob -c "script -c bash /dev/null"'

Объяснение:

Это запустит оболочку (например, login shell) от имени пользователя bob. Запускается пользовательский bob script, которому предписывается вызывать bash (может быть dash или ksh ...), и копия сеанса выбрасывается.

Вероятно, придется изменить разрешения для рассматриваемого устройства или добавить монитор в группу, которая имеет разрешение на чтение этого устройства, что было бы моим первым уклоном. Но вам придется взвесить последствия безопасности для этого.

Вы говорите, что делаете:

sudo su "monitor" -

Я задаюсь вопросом о задней черте. Я обычно делаю:

sudo su - username

Тире (на странице su man) говорит su «сделать оболочку оболочкой для входа». Это означает, что он будет исходить из всех обычных сценариев запуска оболочки и правильно настраивать такие вещи, как PATH и HOME.

Я просто ударил эту проблему. Решил это chmod +rw $(tty)до запуска sudo. Проблема с этим решением состоит в том, что любой может после этого подключиться и отслеживать свой терминал.