Come si esegue un comando sudo arbitrario Fabric senza dover digitare la password?

Question

in tessuto, in base alle this documentation, è possibile eseguire un comando arbitrario shell senza avere una fabfile come questo:

fab -H host1,host2 -- echo 'hello, world!' 

È inoltre possibile eseguire sudo comandi nello stesso modo, ma verrà richiesto per la sudo della password per ogni host nell'elenco.

C'è un modo per evitare di dover digitare la password sudo per ciascun host, deve come funziona la funzione Fabric sudo()?

Answer 1

basta aggiungere la seguente riga a etc/sudoers dove myusername deve essere l'utente previsto che eseguirà sudo. Dovresti capire le implicazioni sulla sicurezza di fare quanto segue. Potresti anche voler limitare le opzioni seguenti per limitare i comandi che l'utente può eseguire senza una password.

myusername ALL=(ALL) NOPASSWD: ALL 

Answer 2

Si potrebbe anche prendere in considerazione un'autenticazione PAM su un file chiave ssh. Un bel primer sarebbe questo blog- entry. In questo modo non si dovrebbe compromettere la sicurezza. Potresti anche copiare il file di chiavi prima di sudo-operazioni nel tuo account remoto assumendo che tu abbia un account qualificato. :-)

Answer 3

È possibile impostare env.password di lasciare che il tessuto fare la magia o ...

... è anche possibile utilizzare le password per più macchine:

from fabric import env 
env.hosts = ['user1@host1:port1', 'user2@host2.port2'] 
env.passwords = {'user1@host1:port1': 'password1', 'user2@host2.port2': 'password2'} 

Vai a questa risposta: https://stackoverflow.com/a/5568219/552671