通过 Python Paramiko 以不同用户身份运行 SFTP 操作

Question

我想使用服务帐户连接到我的 Ubuntu 服务器，但代表另一个用户执行文件传输操作。我的sshd_config 有以下内容（除其他外）：

PubKeyAuthentication yes
PasswordAuthentication yes
Subsystem sftp /usr/lib/openssh/sftp-server

我尝试了以下代码，但没有任何成功：

t = paramiko.Transport(('<address>', <port>))  
t.connect(username='serviceAccount', password='<password>')
channel = t.open_session()
channel.exec_command('sudo su -l <other user> -c /usr/lib/openssh/sftp-server')
sftp = t.open_sftp_client()
file = sftp.file("<some path>", "w", bufsize=...)
file.write(...)
file.close()
sftp.close()
channel.close()
t.close()

这是我在运行此代码时看到的错误：

IOError: [Errno 13] Permission denied

Answer 1

首先，自动化su 或sudo 不是正确的解决方案。

正确的解决方法是直接用你需要使用的账号登录。

---

无论如何，open_sftp_client 和 exec_command 在两个不同的 SSH 通道上运行。所以你的代码不能工作，因为sftp 在非提升会话上运行，这根本不受exec_command 的影响。

没有明确支持在 Paramiko 中使用 su 运行 SFTP（因为这种方法是错误的并且几乎没有标准化）。

您必须实现 SFTPClient.from_transport 的替代方案，该替代方案将调用您的 exec_command 而不是 invoke_subsystem。