Sudo en tant qu'utilisateur différent et écran en cours d'exécution

J'ai découvert aujourd'hui que faire fonctionner screen en tant qu'utilisateur différent, ce qui me rend soudo ne fonctionnera pas!

c'est à dire

ssh bob@server         # ssh into server as bob
sudo su "monitor" -
screen                 # fails: Cannot open your terminal '/dev/pts/0'

J'ai un script qui s'exécute en tant qu'utilisateur "moniteur". Nous l'exécutons dans une session d'écran afin de voir la sortie à l'écran. Le problème est que nous avons un certain nombre d’utilisateurs qui se connectent avec leur propre compte (par exemple, bob, james, susie, etc.), puis ils se connectent ensuite à l’utilisateur «moniteur». Leur donner accès à l'utilisateur "moniteur" est hors de question.

Essayez d’exécuter en script /dev/nulltant qu’utilisateur suavant de lancer l’écran - c’est un petit bidouillage de ghetto, mais cela devrait rendre l’écran heureux.

J'utilise une fonction de wrapper screenpour le ou les utilisateurs auxquels je suis sudo suassocié. Voici la fonction d'emballage que j'ai ajoutée aux utilisateurs ~/.bashrc:

écran de fonction () {
  / usr / bin / script -q -c "/ usr / bin / screen $ {*}" / dev / null
}

Cela me permet d’utiliser toutes les options et tous les paramètres screenque je souhaiterais peut-être utiliser. Je songe à mettre cette fonction à l'échelle du système.

En supposant qu'ils soient SSH dans l'hôte de toute façon, vous pouvez ajouter les clés publiques ssh pour chaque utilisateur ayant besoin d'accéder au compte du moniteur dans le fichier ~ monitor / .ssh / allowed_keys. Ensuite, sur la machine distante de chaque utilisateur, ils peuvent exécuter

ssh -t [email protected] screen -RD

En supposant que nous parlons de cette erreur:

$ sudo su - bob
$ screen
Cannot open your terminal '/dev/pts/5' - please check.

Voici un one-liner (pourrait être utilisé comme "alias gobob", par exemple):

sudo su - bob -c "script -c bash /dev/null"'

Explication:

Cela va démarrer un shell (comme login shell) en tant qu'utilisateur bob. L'utilisateur bob commence script, il est dit d'invoquer un bash (peut être un tiret ou ksh ...) et une copie de la session est jetée.

Il faudrait probablement modifier les autorisations sur le périphérique en question ou ajouter un moniteur à un groupe autorisé à lire ce périphérique, ce serait ma première tendance. Mais il vous faudra peser les implications en termes de sécurité.

Vous dites que vous faites:

sudo su "monitor" -

Je me pose des questions sur le tiret de fuite. Je fais habituellement:

sudo su - username

Le tiret (selon la page de manuel su) indique à su de "transformer le shell en shell de connexion". Cela signifie que tous les scripts de démarrage habituels du shell seront créés à la source et que les éléments tels que PATH et HOME seront correctement définis.

Je viens de frapper ce problème. Résolu avec chmod +rw $(tty)avant de lancer sudo. Le problème avec cette solution est que tout le monde peut se connecter et surveiller votre terminal par la suite.