Jak uruchomić dowolne polecenie sudo Fabric bez wpisywania hasła?

Question

z tkaniny, zgodnie z this documentation, można uruchomić polecenie arbitralną powłoki bez konieczności posiadania fabfile takiego:

fab -H host1,host2 -- echo 'hello, world!' 

Można również uruchomić sudo poleceń w taki sam sposób, ale zostanie wyświetlony monit o hasło sudo dla każdego hosta na liście.

Czy istnieje sposób na uniknięcie konieczności wpisywania hasła sudo dla każdego hosta, czy musi działać funkcja Fabric sudo()?

Answer 1

po prostu dodaj następujący wiersz do etc/sudoers gdzie nazwa_użytkownika powinna być zamierzonym użytkownikiem, który uruchomi sudo. Powinieneś zrozumieć konsekwencje bezpieczeństwa wynikające z następujących czynności. Możesz również ograniczyć poniższe opcje, aby ograniczyć polecenia, które użytkownik może wykonać bez hasła.

myusername ALL=(ALL) NOPASSWD: ALL 

Answer 2

Możesz także rozważyć uwierzytelnianie pam dla pliku klucza ssh. Dobrym podkładem będzie ten blog - entry. W ten sposób nie musiałbyś kompromitować bezpieczeństwa. Możesz nawet skopiować plik klucza przed rozpoczęciem operacji sudo na swoim koncie zdalnym, zakładając, że posiadasz kwalifikowane konto. :-)

Answer 3

Można ustawić env.password pozwolić tkanina zrobić magii lub ...

... można też używać haseł dla wielu maszynach:

from fabric import env 
env.hosts = ['user1@host1:port1', 'user2@host2.port2'] 
env.passwords = {'user1@host1:port1': 'password1', 'user2@host2.port2': 'password2'} 

Zobacz tę odpowiedź: https://stackoverflow.com/a/5568219/552671