bash expect: двойная аутентификация

[lyoha100]

Привет. Вот такой скрипт позволяет аутентифицироваться в ssh:

Код: [Выделить]

#!/usr/bin/expect
spawn  ssh -p123 user@host.ru
expect "user@host.ru's password:"
send "gvery56uhsgd\n";
interact
Так работает.
Далее я хочу сразу же аутентифицироваться под root. Т.е. сначала пол user и сразу под root, а потом управление передать. Пытаюсь это сделать так:

Код: [Выделить]

#!/usr/bin/expect
spawn  ssh -p123 user@host.ru
expect "user@host.ru's password:"
send "gvery56uhsgd\n";
spawn  su
expect "Password:"
send "ge53egshdsyr\n";
interact
Но так не выходит, пишет su: Authentication failure. Странно, т.к. пароль точно правильный. Как это исправить?

[Scorry]

Тут

[lyoha100]

похоже на то, что надо, но что-то нифига не работает 

[.ubuntufan]

Обязательно именно expect?
http://www.fabfile.org/

[ArcFi]

похоже на то, что надо, но что-то нифига не работает

Там в скрипте строка с паролем заканчивается возвратом каретки "\r".

[lyoha100]

Там в скрипте строка с паролем заканчивается возвратом каретки "\r".

а должна чем заканчиваться?

[ArcFi]

Хз, как оно должно быть, я им не пользуюсь.
Имею ввиду, что в скрипте по ссылке, претендующем на работоспособность, строка оканчивается возвратом каретки "\r".
А у вас в хэдпосте в конце строки стоит "\n".
Возможно, тут играет роль версия expect, используемый login-shell, а также его настройки.

[lyoha100]

да уже всё пробовал, уже и с бубном прыгал((

[ArcFi]

Проверил на F20 — работает и "\r" и "\n".

В общем, надо смотреть в режиме отладки:

Код: [Выделить]

expect -d myscript.exp

[lyoha100]

запустил я в режиме отладки, но что-то ничего полезного не увидел((
Пользователь решил продолжить мысль 10 Октябрь 2014, 23:25:50:вот вывод в режиме отладки:

Код: [Выделить]

expect version 5.45
argv[0] = expect  argv[1] = -d  argv[2] = login.exp   
set argc 0
set argv0 "login.exp"
set argv ""
executing commands from command file login.exp
spawn ssh -p123 user@host.com
parent: waiting for sync byte
parent: telling child to go ahead
parent: now unsynchronized from child
spawn: returns {22363}

expect: does "" (spawn_id exp7) match glob pattern "user@host.com's password:"? no
user@host.com's password:
expect: does "user@host.com's password: " (spawn_id exp7) match glob pattern "user@host.com's password:"? yes
expect: set expect_out(0,string) "user@host.com's password:"
expect: set expect_out(spawn_id) "exp7"
expect: set expect_out(buffer) "user@host.com's password:"
send: sending "password123\n" to { exp7 }

expect: does " " (spawn_id exp7) match glob pattern "#"? no


expect: does " \r\n" (spawn_id exp7) match glob pattern "#"? no
.....
expect: set expect_out(0,string) "#"
expect: set expect_out(spawn_id) "exp7"
expect: set expect_out(buffer) " \r\nLinux host 2.6.32-042stab088.4 #"
spawn su
parent: waiting for sync byte
parent: telling child to go ahead
parent: now unsynchronized from child
spawn: returns {22367}

expect: does "" (spawn_id exp8) match glob pattern ": "? no
Пароль:
expect: does "\u041f\u0430\u0440\u043e\u043b\u044c: " (spawn_id exp8) match glob pattern ": "? yes
expect: set expect_out(0,string) ": "
expect: set expect_out(spawn_id) "exp8"
expect: set expect_out(buffer) "\u041f\u0430\u0440\u043e\u043b\u044c: "
send: sending "password321\r\n" to { exp8 }
tty_raw_noecho: was raw = 0  echo = 1
spawn id exp8 sent <\r\n>

spawn id exp8 sent <su: \u0421\u0431\u043e\u0439 \u043f\u0440\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438\r\n>
su: Сбой при проверке подлинности
interact: received eof from spawn_id exp8
tty_set: raw = 0, echo = 1
tty_set: raw = 6, echo = 0



[ArcFi]

Видимо, на удалёнке у вас система нестандартная.
Или что-то не так с login-shell.
Ну, есть и другие варианты зайти под рута.

[lyoha100]

какие другие варианты?
Пользователь решил продолжить мысль 11 Октябрь 2014, 09:28:12:Кстати, система - debian.

[ArcFi]

какие другие варианты?

1) sudo
2) SSH Public Key Authentication

[.ubuntufan]

какие другие варианты?

выше ссылку на Fabric смотри, как раз для этих целей и создавался инструмент

[lyoha100]

какие другие варианты?

выше ссылку на Fabric смотри, как раз для этих целей и создавался инструмент

а том можно после авторизаций передать управление в терминал? Я смотрю там python.
Пользователь решил продолжить мысль 11 Октябрь 2014, 15:54:01:блин там вообще другой синтаксис... Помогите те, кто знает, приведите пример пожалуйста двойной авторизации