Sudo作为其他用户和运行屏幕

今天发现，我作为sudo的其他用户正在运行的屏幕将无法工作！

即

ssh bob@server         # ssh into server as bob
sudo su "monitor" -
screen                 # fails: Cannot open your terminal '/dev/pts/0'

我有一个以“监视”用户身份运行的脚本。我们在屏幕会话中运行它，以便在屏幕上查看输出。问题是，我们有许多用户使用自己的帐户登录（例如bob，james，susie等），然后他们将sudo变成“监控”用户。将他们授予“监视”用户访问权限是不可能的。

在启动屏幕之前，尝试script /dev/null以您su要运行的用户身份运行-这是一个贫民窟的小技巧，但它应该会使屏幕开心。

我正在为我要使用screen的用户使用包装函数sudo su。这是我添加到用户的包装函数~/.bashrc：

功能screen（）{
  / usr / bin / script -q -c“ / usr / bin / screen $ {*}” / dev / null
}

这使我可以使用所有screen可能要使用的选项和参数。我正在考虑将此功能放在系统范围内。

假设他们仍然通过SSH进入主机，则可以在〜monitor / .ssh / authorized_keys文件中为需要访问监视帐户的每个用户添加公共ssh密钥。然后，他们可以在每个用户的远程计算机上运行

ssh -t monitor@remote.machine屏幕-RD

假设我们正在谈论此错误：

$ sudo su - bob
$ screen
Cannot open your terminal '/dev/pts/5' - please check.

这是单线纸（例如，可以用作“别名图案”）：

sudo su - bob -c "script -c bash /dev/null"'

说明：

这将以bob用户身份启动外壳程序（如登录外壳程序）。用户bob starts script，被告知调用bash（可以是dash或ksh ...），并且会话的副本被丢弃。

可能必须更改有关设备的权限，或者将监视器添加到具有读取该设备权限的组中，这是我的初衷。但是您必须权衡这样做的安全隐患。

您说您这样做：

sudo su "monitor" -

我想知道后面的破折号。我通常这样做：

sudo su - username

破折号（根据su手册页）告诉su“将shell设为登录shell”。这意味着它将获取所有常用的shell启动脚本并正确设置诸如PATH和HOME之类的内容。

我刚遇到这个问题。chmod +rw $(tty)在运行sudo之前解决了它。此解决方案的问题在于，此后任何人都可以连接并监听您的终端。