使用 phpseclib ssh2 exec() 函数时如何设置标志？

Question

我正在使用 phpseclib 并且需要创建几个 php 函数，使某人能够以编程方式 ssh 进入他们的服务器并更改 root 密码，还可以更改可能忘记密码的用户的密码（因此必须以 root 身份登录）。

我尝试使用 libssh2，但发现它有点不好用。我现在正在寻找 phpseclib ，它看起来更强大。但是，当我尝试像这样使用 'su' 命令时：

echo $ssh->exec('su');

我得到回复：

su: must be run from a terminal

当我尝试使用 sudo 时：

echo $ssh->exec('sudo passwd root');

我收到错误：

sudo: no tty present and no askpass program specified

无论如何，事实证明 su 被禁用以进行直接 ssh 访问，但是在有了看看这篇文章，事实证明您可以使用以下命令来完成此操作：

ssh -t -t -l 'username' 'host' 'su -'

无论如何，当从我的笔记本电脑（运行 ubuntu）进入终端时，这最终对我有用，然后我输入了我的密码，然后是 root 密码以完成。

引用上面链接的网站：

当给出 -t 时，Ssh 命令（使用 -t）远程 sshd 建立到工作进程的“伪终端”管道。

。只要 ssh 的标准输入是终端，就会执行此操作。

。但如果 ssh 的标准输入是非终端，ssh 不会指示 sshd 建立
伪终端，除非给出两个 -t：

回显密码| ssh -t -t -l 用户名远程主机

。因此，使用 -t -t （来自 ssh）sshd 为客户端进程设置一个伪终端。

。客户端，无论是“tty”还是“su”，都无法判断它已连接到虚构的>终端：

回声虚拟str | ssh -t -t -l 用户名 host.com -c ''tty'

回显密码| ssh -t -t -l 用户名 host.com -c 'su -'

所以答案就有了。如果您通过交互式客户端 ssh（例如 OpenBSD 中的 ssh）在 Linux 机器上“su root”，请使用 double -t。

所以，它实际上是从终端工作的，正如我上面所说的，使用：

ssh -t -t -l 'username' 'host' 'su -'

但我真的希望能够使用 phpseclib 执行这个命令。唯一的问题是我不知道如何将任何标志放入 exec() 函数中。具体来说，我需要放入 -t 标志（两次）。

我找了好久却找不到任何东西。非常感谢对此的一些帮助。也对这篇文章的长度感到抱歉。 :)

干杯

乔

Answer 1

如果 sudo passwd root 需要 tty，请尝试 phpseclib 中的 read() / write()。例如。

<?php
include('Net/SSH2.php');

$ssh = new Net_SSH2('localhost', 22);
$ssh->login('username', 'password');

$ssh->read('[prompt]');
$ssh->write("sudo passwd root\n");
$ssh->read('Password:');
$ssh->write("Password\n");
echo $ssh->read('[prompt]');
?>

实际上，我只是从您的其他帖子中复制/粘贴： php ssh2_exec 未执行'su' 命令

看起来您在那里得到了一些帮助，然后停止了跟进？有人建议您需要在命令中添加新行。你尝试过吗？他们还建议在 phpseclib 支持论坛上发帖。对我来说似乎是一个很好的建议......

Answer 2

调用来启用伪终端

$ssh->enablePTY();

您可以在登录后但在执行之前 。这将防止它抱怨丢失的 tty。

Answer 3

我暂时研究了 phpseclib 的 Net_SSH2 。看起来它使用套接字连接到服务器。所以没有办法传入 -t 两次。这不是 ssh 调用。

既然您在问题中提到了 libssh2，就有一个支持它的 PEAR 包装器，可能会让事情变得更容易，代码目前仅在 SVN 中。 PEAR 包装器也称为 Net_SSH2，但与 phpseclib 的 Net_SSH2 不同（令人困惑）。

在此处查看代码：

• http://svn.php.net/viewvc/ pear/packages/Net_SSH2/trunk/

要下载它，请使用以下命令进行 svn 签出：

svn co http://svn.php.net/repository/pear/packages/Net_SSH2/trunk/ ./Net_SSH2

小示例：

<?php
require_once './Net_SSH2/Net/SSH.php';
$ssh = new Net_SSH2::factory('LibSSH2', array(
    'login_name' => 'user',
    'password'   => 'pass',
    'hostname'   => 'example.org',
    'command'    => 'su -',
));
$ssh->sshExec($std_output, $std_error);
var_dump($std_output, $std_error);

这有帮助吗？