如何进行非交互？

Question

我想对非交互式切换用户做这样的事情：

su otheruser -p <password>

但这显然行不通..。什么会呢？

Answer 1

您可以使用回显：

echo <otherpwd> | su - otheruser -c "my command line"

或预期：

expect -c 'spawn su - otheruser -c "my command line"; expect "Password :"; send "<otherpwd>\n"; interact'

但这意味着密码以明文形式存储在脚本中，这绝不是一件好事。真的，苏多是最好的方法.

Answer 2

成为另一个用户的几种方法。

只有当您已经是root用户时，su才能在没有密码的情况下工作。试图在命令行中向它提供密码是个坏主意，它会暴露证书。不要用苏。

sudo是广泛部署和免费的。您可以在文件或LDAP中部署策略，包括无密码命令。

ssh otheruser@localhost的部署更加广泛。然而，您必须有一个密码-无密钥或等效的。

ksu在Kerberos环境中很有用。如果你已经有一张票，你可以用它。

pbrun是PowerBroker的一部分，这是一个我不太熟悉的商业特权产品。

dzdo是Centrify DirectAuthorize (另一种商业特权产品)的一部分。

doas是OpenBSD作为另一个用户对执行命令采取的方式。它似乎有一个Linux端口，这是最近开发的。

pfexec在Solaris上使用基于角色的访问控制。但是，您标记了这个问题Linux。