非root权限下如何以其他用户身份远程执行命令并仅输一次密码？

安全阿岳

2026-5-19

嘿，我来帮你搞定这个问题！你现在的核心需求是写bash脚本收集多台主机的特定文件位置，痛点在于切换非root用户时反复触发密码提示或权限报错，只想输入一次自己的密码完成所有操作对吧？下面给你几个实用的解决方案，按易用性和安全性排序：

解决方案1：配置sudo免密切换（长期使用首推）

如果你有权限修改目标主机的sudoers配置，这是最省心的长效方案——让你的账号可以免密切换到目标用户，后续脚本全程无密码交互。

步骤如下：

在目标主机上用你的账号登录后，一定要用visudo编辑sudoers文件（避免语法错误导致sudo失效）：
```
sudo visudo
```
添加一行规则，允许你的账号（比如your_user）免密切换到目标用户（比如target_user）：
```
your_user ALL=(target_user) NOPASSWD: ALL
```
要是想更安全，只允许执行收集文件所需的特定命令（比如find），可以改成：
```
your_user ALL=(target_user) NOPASSWD: /usr/bin/find
```
保存退出后，脚本里就能直接用sudo -u以目标用户身份执行命令，连SSH都可以配置密钥登录实现完全自动化：
```
output=$(ssh -q $USER@$HOST "sudo -u target_user find / -name 'your_target_file' 2>/dev/null")
```

解决方案2：用Expect脚本自动处理单次密码输入

如果没法修改sudoers配置，那用Expect来捕获密码提示，只让你输入一次密码，自动完成所有主机的操作。可以把它嵌入到你的bash脚本里：

示例嵌入脚本

#!/bin/bash

# 一开始只让用户输入一次密码，隐藏输入内容
read -s -p "Enter your password: " YOUR_PASSWORD
echo

# 遍历你的主机列表
for HOST in host1 host2 host3; do
    expect << EOF
        spawn ssh -q $USER@$HOST "sudo -u target_user find / -name 'your_target_file' 2>/dev/null"
        expect {
            # 匹配密码提示（兼容大小写，比如"Password:"或"password:"）
            "assword:" { send "$YOUR_PASSWORD\r"; exp_continue }
            eof
        }
EOF
done

解释下关键逻辑：

spawn启动ssh命令
expect "assword:"捕获sudo的密码提示
send自动输入预先收集的密码，exp_continue让脚本继续等待命令输出，不会中途退出
不管多少台主机，只需要输入一次密码

解决方案3：简化sudo命令，避免冗余的su

你之前尝试的echo -e "pwd" | sudo -S su其实绕了弯路——sudo -u可以直接以目标用户身份执行命令，不需要先su切换账号：

# 不推荐的写法（密码会暴露在进程列表里）
echo "your_password" | sudo -S su target_user -c "find ..."

# 更简洁的正确写法
echo "your_password" | sudo -S -u target_user find / -name 'your_target_file' 2>/dev/null

不过这种方式有个明显缺点：密码会短暂出现在系统进程列表里（用ps能查到），安全性较差；而且如果目标主机的sudo配置了tty限制，sudo -S会直接失败，所以仅临时应急用。

额外注意事项

优先配置SSH密钥登录，这样连SSH的密码都不用输，进一步减少交互
用Expect时，要注意目标主机的sudo提示语言：如果是中文环境，提示可能是“密码：”，需要把expect "assword:"改成expect "密码："
脚本里可以加错误判断，比如检查SSH连接是否成功，避免某台主机失败导致整个脚本卡住

内容的提问来源于stack exchange，提问作者Tumelo Galenos