如何利用Phing通过SSH登录服务器，执行su后运行指定命令？

首先得搞清楚你之前的SSH命令为啥失效：su是交互式命令，默认需要手动输入密码，但远程SSH执行命令是非交互式模式，所以直接用su && {{password}}这种写法根本行不通——su不会把后面的字符串当成密码读取。

第一步：搞定基础的SSH非交互式切换身份 #

这里有两种可靠的方案，优先推荐第二种（更安全）：

方案1：用expect处理交互式密码输入

expect是专门用来自动化交互式会话的工具，需要先在服务器上安装它（比如Debian/Ubuntu用apt install expect，CentOS用yum install expect）。

你可以用下面的命令直接执行：

ssh user@server 'expect -c "spawn su; expect \"Password:\"; send \"你的root密码\r\"; expect \"#\"; send \"cd /var/www/clients && 你要执行的命令\r\"; interact"'

• spawn su：启动su进程
• expect "Password:"：等待密码输入提示
• send "你的root密码\r"：自动输入密码
• expect "#"：等待切换到root后的提示符
• send "cd...\r"：执行你需要的命令
• interact：保持会话（如果需要实时查看输出的话）

方案2：给普通用户配置sudo免密（更安全）

直接用su输入密码有明文泄露风险，更推荐给你的普通用户配置sudo权限，允许它免密执行指定命令。

1. 登录服务器，用visudo编辑sudoers文件（必须用visudo，避免语法错误导致权限问题）
2. 添加一行配置（把user换成你的普通用户名）：

user ALL=(ALL) NOPASSWD: /bin/bash -c "cd /var/www/clients && 你要执行的命令"

3. 保存退出后，你的SSH命令就可以简化成：

ssh user@server 'sudo -i bash -c "cd /var/www/clients && 你要执行的命令"'

-i参数会模拟root的登录环境，确保命令执行的上下文完全符合root身份。

第二步：迁移到Phing的exec任务 #

把上面的命令放到Phing的exec任务里就行，注意XML里的引号需要转义：

比如用sudo方案的Phing配置：

<target name="server-deploy">
    <exec command="ssh user@server 'sudo -i bash -c &quot;cd /var/www/clients && 你的具体命令&quot;'"/>
</target>

如果用expect方案，转义会更复杂，建议把expect脚本存成单独的本地文件（比如su_switch.exp），然后远程调用：

# 本地的su_switch.exp脚本内容
spawn su
expect "Password:"
send "$env(ROOT_PWD)\r"
expect "#"
send "cd /var/www/clients && 你的具体命令\r"
exit

然后Phing任务可以写成（用环境变量传递密码，避免明文暴露）：

<target name="server-deploy">
    <exec command="export ROOT_PWD='你的root密码'; scp su_switch.exp user@server:/tmp/ && ssh user@server 'expect /tmp/su_switch.exp'"/>
</target>

重要安全提醒 #

• 绝对不要在脚本或命令里明文写密码！用环境变量传递是更安全的方式，或者考虑用SSH密钥配合sudo免密，完全避免密码的使用。
• 优先选择sudo免密方案，既能避免密码暴露，又能更精细地控制普通用户的权限（比如只允许执行特定命令，而不是完全的root权限）。

内容的提问来源于stack exchange，提问作者Bird87 ZA