コマンドに「sudo」を使用しながらも、まだ「自分」になる方法は何ですか?

コマンドに「sudo」を使用しながらも、まだ「自分」になる方法は何ですか?

sudo私のシステム管理者が特定のスクリプトを実行するためにそれを使用するように要求しました。スクリプト(引数として渡したサブコマンドによって異なります)はsshキーを使用して他のコンピュータに接続しますが、これは失敗します。おそらく私の代わりにrootとして実行されるからです。

sudoコマンドの実行中にSSHキーにアクセスしながらスクリプトを実行する権限を取得するには、システム管理者が必要とし、変更する権限がないこの権限をどのように使用できますか?

ベストアンサー1

sudoの設定方法によっては、ほとんどの環境変数をオーバーライドできます。特に、隠す可能性が高くSSH_AUTH_SOCK、隠す可能性が高いですHOME。 sudo構成を変更しないと、この問題は解決できません。

rootで実行すると、sudo設定(特に保存されている環境変数)を表示できますsudo -V。権限のないユーザーは構成を表示できない機能です。

システム管理者は、スクリプトがSSHキーを使用できないようにsudo権限をロックしている可能性があります。これはおそらくセキュリティポリシーであり、正しく実装されている場合は定義に従って直接変更できないため、構成を変更するにはシステム管理者が必要です。

スクリプトの機能とsudo設定が何であるかわからない場合は、何が必要かを知ることは困難です。次の行が役に立ちます(sudoers実行するコマンドが次の場合に環境変数を保存するようにsudoに指示します)。SSH_AUTH_SOCK/path/to/script

Defaults!/path/to/script env_keep+=SSH_AUTH_SOCK

スクリプトが自分またはroot以外のユーザーとして実行されている場合は、そのユーザーにキーを読み取るか、エージェントにアクセスする権限を付与する必要があります。

おすすめ記事