jsch sudo 不需要密码答案

【问题标题】：jsch sudo no password requiredjsch sudo 不需要密码
【发布时间】：2016-09-26 07:42:40
【问题描述】：

我想运行以下命令： ssh sudouser@host1 sudo mkdir aaa

sudoUser 无需输入密码即可运行 sudo 命令。我参考了以下链接：here、here 和 here。我制作了我的脚本。但是在我运行下面的代码之后，它总是挂在那里。

那么如何处理sudo没有密码的场景呢？

import com.jcraft.jsch.*;
import java.io.*;

public class sudo{
  public static void main(String[] arg){
    try{
      JSch jsch=new JSch();

      String host="hostip";




       Session session=jsch.getSession("user", host, 22);

       session.setPassword("pass");
       java.util.Properties config = new java.util.Properties();
       config.put("StrictHostKeyChecking", "no");
       session.setConfig(config);

      session.connect();


      String command="mkdir try";
      String sudo_pass=null;

      sudo_pass="";


      Channel channel=session.openChannel("exec");

     // man sudo
     // -S The -S (stdin) option causes sudo to read the password from the
     // standard input instead of the terminal device.
     // -p The -p (prompt) option allows you to override the default
     // password prompt and use a custom one.
     ((ChannelExec)channel).setCommand("sudo -S -p '' "+command);

     ((ChannelExec) channel).setPty(true);

     InputStream in=channel.getInputStream();
      OutputStream out=channel.getOutputStream();
     ((ChannelExec)channel).setErrStream(System.err);

     channel.connect();


     out.write((sudo_pass+"\n").getBytes());
     out.flush();

     byte[] tmp=new byte[1024];
     while(true){
       while(in.available()>0){
         int i=in.read(tmp, 0, 1024);
         if(i<0)break;
         System.out.print(new String(tmp, 0, i));
       }
       if(channel.isClosed()){
          System.out.println("exit-status: "+channel.getExitStatus());
          break;
        }
        try{Thread.sleep(1000);}catch(Exception ee){}
     }
      channel.disconnect();
      session.disconnect();
    }
    catch(Exception e){
      System.out.println(e);
    }
  }
}

【问题讨论】：

您的远程 sudoers 文件是否设置了requiretty？它可能需要关闭
requiretty 已被评论。在文件 /etc/sudoers：#Defaults 要求
尝试为该命令或用户删除它...或使用!requiretty
我更改为默认值！requiretty。它仍然挂在那里。
我发现不加((ChannelExec) channel).setPty(true);就不会挂在那里。相反，它会很快返回xit-status: 1。

标签： passwords sudo jsch

【解决方案1】：

在这一行

((ChannelExec)channel).setCommand("sudo -S -p '' "+command);

您正在设置 -S 和 -p 选项，这可能会导致它挂起，因为它现在正在等待密码输入。

【讨论】：

如果我只输入((ChannelExec)channel).setCommand("sudo "+command)，就会有“密码”提示。

【解决方案2】：

我的问题解决了。以下是我的发现。

在/etc/sudoers 中，如果Defaults requiretty 被评论，我们不能使用((ChannelExec) channel).setPty(true);，否则它会挂在那里。如果启用了 requiretty，我们需要将 setPty 设置为 true。
如果你的sudoer不需要密码切换到root，你仍然需要给sudoer密码才能运行((ChannelExec)channel).setCommand("sudo -S -p '' "+command);。

3.如果你多次更改/etc/sudoers文件，最好重启主机，如果你多次更改文件，主机可能会出现混乱。

【讨论】：