Hei alle,

Jeg har en situasjon hvor jeg har et shell-script som jeg må kjøre eksternt på flere * nix maskiner via SSH. Dessverre er noen av kommandoene i den krever root-tilgang. Jeg vet at beste praksis for ssh innebære konfigurere det slik at root-kontoen kan ikke logge inn, må du heve til root via su etter logge på med en vanlig konto.

Dessverre, dette ser ut til å la meg i et dilemma: Hvordan i et skript kan jeg heve til root, da det vil spørre meg om et passord som jeg ikke vil være der for å komme inn? Eller er det noen andre alternativ fra en avansert sikkerhet perspektiv som vil tillate meg å logge deg på med en konto som har rotnivået tilgang til maskinen (men ikke selve "root"-kontoen)?

Til slutt, bare for å hode dette av: Nei, jeg kan ikke angi skriptet i crontab kjøres som root på en viss tid / frekvens. Kravene til dette skriptet til å kjøre er: 1) SCP den til / var / tmp; 2) Execute via SSH som root eller root-ekvivalent; 3) skrape utdataene; 4) Execute "rm / var / tmp / script.sh "via SSH å fjerne det.

Noen forslag?