sshfsでsudoを実行するにはどうすればよいですか？

ローカルホストalphaには、次のようにfoosshfs経由でホストにマップされるディレクトリがありbravoます。

$ sshfs charlie@bravo:/home/charlie ~/foo

ただし、ホストbravoには別のユーザーdeltaがあり、sudo /bin/suそれを使用して作業を行うことができますbravo:/home/delta。deltassh経由でログインできない場合があります。私が変更できない理由のために、あなたがマシン上にいる場合にのみデルタにsudoすることができます。

通常、にsshしてbravoからdeltaにsudoしますが、チャーリーのホームディレクトリをssh経由でマウントしたときに、それを実行できる方法があるかどうか疑問に思っています。

これは、接続しているサーバーのOSによって異なります。centOS 5の場合、sshfsマウントオプションに追加します。

-o sftp_server="/usr/bin/sudo /usr/libexec/openssh/sftp-server"

Ubuntu 9.10（9.04かもしれませんが、おそらく両方で同じでしょう）またはDebianを追加する場合：

-o sftp_server="/usr/bin/sudo /usr/lib/openssh/sftp-server"。

openSSHを実行している他のシステムの正しいパスを見つけるには、次を実行します

sudo grep Subsystem /etc/ssh/sshd_config

sftp-serverバイナリの場所を探します。

NOPASS：{path to sftp-server}でsudoをセットアップするか、で更新されたタイムスタンプを持つssh user@host sudo -vように事前検証する必要があるかもしれません。私の場合、私の2つのコマンドは次のとおりです。sudonotty

ssh login_user@host sudo -v
sshfs login_user@host:remote_path local_path -o sftp_server="/usr/bin/sudo -u as_user /usr/lib/ssh/sftp-server"

bindfs + sshfsを使用して、他のユーザーファイル（ルートを含む）にアクセスできます。

最初に、「root」または再マップされたuidを持つユーザーの下の任意のディレクトリをマウントします。

ssh -t USER@SERVER "mkdir ~/tmproot; sudo bindfs --map=root/USER / ~/tmproot"

そして、単純にディレクトリにsshfsします。

sshfs USER@SERVER:tmproot TARGET

ただし、セキュリティのために、ルート全体/ではなく、必要な部分のみをマッピングする方が適切です。例：このメソッドを使用して、他のユーザーディレクトリをマウントできます。たとえば、/ var / wwwのファイルを〜/ wwwにマウントし、rootをユーザーに再マッピングして、完全にアクセスできるようにします。

uidを保持するためにアクセスする必要がある場合、または複数のユーザーにアクセスする場合は、uid = 0および/ bin / falseで「rootfs」などの新しいユーザーを作成し、通常のsshfsを実行します。

あなたは試すかもしれません（しかし、私はそれがうまくいくとは思わない）：

sshfs -o ssh_command='ssh sudo /bin/su bravo' charlie@bravo:/home/charlie ~/foo

私はsshfsをあまりよく理解していないので、あなたはそのようなものを動作させることができるかもしれませんが、私はその方法を言うことができず、私は少し驚いています。

別の可能性は、コマンド 'sudo / bin / su bravo'を〜/ .ssh / rcに入れることですが、それはすべてのfsマウント（それが機能すると仮定しますが、これも疑わしい）とsshの通常の使用に影響します。

デビーダウナーでごめんね。

推論により、私はこれを簡単なコマンドで達成することは不可能だと思います。

これは、sshfsがコマンドを渡さずにsshを呼び出しますが、代わりにSSHのサブシステムであるSFTPを使用するためです。

sshfsマンページから：

リモートコンピューターでは、SSHのSFTPサブシステムが使用されます。

さらに、現在のユーザー（または「su」または「sudo」）を変更することはSFTPプロトコルの一部ではありませんが、これは非常に頻繁に要求される機能のようです。

@artifexが提案するように、おそらく最良の方法はファイルのアクセス許可を使用することです。

@Weboideが言うように、sshfsでは不可能です。

しかし、私は、あなたがのは、それを呼びましょう、簡単なスクリプトを作成することができると思いsudossh、あなたを取ること$PWD、に変換/home/delta/してを介してコマンドを実行するsshとsudo、リモートマシン上で。

このようなもの：

#!/usr/bin/env bash

ssh -t charlie@bravo "cd `pwd | sed 's/user\/foo/delta/'`; sudo -u delta $*"

その後、実行sudossh commandして、相対パスを使用することを忘れないでください。

ssh-agentを使用する場合は、sudoパスワードを入力するだけです。

私の解決策はひどくいです（文字列が数層エスケープされるおかげです）が、sftp-serverfrom へのパスを読み取り、/etc/ssh/sshd_configそれを実行しますsudo。では、sshd_config下にない場合はどうなり/etc/sshますか？たぶん、sshバイナリで内部を検索stringsしgrepますか？

#!/bin/sh
sshfs -o sftp_server="/bin/sh -c \"sudo \`sed -n '/Subsystem\\\\\\\\s\\\\+sftp\\\\\\\\s\\\\+/{s///;p}' /etc/ssh/sshd_config\`\"" "$@"