为什么在管道中使用 sudo 时权限被拒绝？

Question

当我执行这个命令时：

sudo -u www-data grep -a 't=' /var/www/temp/w1_slave | cut -f2 -d= > /var/www/temp/temp.txt

我有错误：

权限被拒绝

我做错了什么？用户 www-data 是 /var/www/temp/temp.txt 的所有者，并且此用户是 /var/www/temp/w1_slave 和整个 /var/www 目录的所有者。

命令：

sudo -u www-data grep -a 't=' /var/www/temp/w1_slave | cut -f2 -d=

工作正常，我也可以通过这个用户修改 file/var/www/temp/temp.txt。

这里是ls -lh：

-rw-r--r-- 1 www-data www-data    5 paź 21 20:46 temp.txt
-rw-r--r-- 1 www-data www-data 4,0K paź 21 21:01 w1_slave

我正在尝试通过以下方式复制远程文件：

scp osmc@10.100.10.10:/sys/bus/w1/devices/28-000006140194/w1_slave /var/www/temp

并将该文件的输出存储到另一个文件中的变量中。我可以从远程服务器执行 grep 而不在本地复制该文件吗？

Answer 1

当您执行sudo 时，它仅与第一个命令相关，而不是管道之后的第二个命令 (|)，就像最后一个重定向 (>) 没有正确的凭据创建文件。

如果您需要使用 sudo 访问来运行这两个命令（包括重定向），那么您必须用 shell 包装它们，例如：

sudo -u www-data sh -c "grep -a 't=' /var/www/temp/w1_slave | cut -f2 -d= > /var/www/temp/temp.txt"

或使用sudo tee:

sudo -u www-data grep -a 't=' /var/www/temp/w1_slave | cut -f2 -d= | sudo tee /var/www/temp/temp.txt

这会将内容添加到文件中（并同时打印它）。如果不想打印，请将标准输出重定向到> /dev/null。

---

不复制到grep 远程文件（scp 会这样做），请改用ssh。只需运行您通常会运行的相同命令，但以 ssh user@host 为前缀，然后将其分配给变量，例如：

FOO=$(ssh osmc@10.100.10.10 "command")

这假设您设置了正确的 SSH 密钥，因此它不会要求您输入密码。

要查看是否可行，首先手动检查命令：

ssh osmc@10.100.10.10 "whoami"
ssh osmc@10.100.10.10 "sudo -u www-data whoami"

要进行调试，请将-x 添加到您的shebang 或将多个-v 添加到您的ssh。