本地配置SSH别名：自动执行sudo并保持远程Shell开启

我完全懂你的痛点——每次登服务器要输长密码就算了，sudo还要再输一遍，确实够折腾的！虽然你也知道这么做安全性有瑕疵，但方便才是刚需对吧？下面就把你提到的可行方案整理得更清晰，顺便补充一些细节和注意事项：

1. 先配置SSH别名，简化登录命令 #

首先编辑本地的SSH配置文件~/.ssh/config，给你的远程服务器加个好记的别名：

Host my-server  # 这里换成你喜欢的别名，比如server1
    HostName your-remote-hostname-or-ip  # 替换成目标系统的主机名/IP
    User your-remote-username  # 替换成你在远程服务器的用户名

保存后，你只要敲ssh my-server就能直接连接，不用再输冗长的ssh username@hostname了。

2. 整合自动sudo密码，保持交互式Shell #

你提到的用本地存储的加密密码mypword实现自动sudo的方法，我们可以把它做成一个小脚本，既方便调用又避免密码泄露风险：

步骤1：编写登录脚本 #

创建一个名为ssh-sudo-login.sh的脚本，内容如下：

#!/bin/bash
# 第一个参数传远程主机的别名或IP
REMOTE_TARGET=$1

# 从本地加密文件中解密密码（这里假设你用openssl加密了密码文件）
# 替换成你实际的解密命令，比如如果密码存在~/.mypword.enc里：
DECRYPTED_PASSWORD=$(openssl enc -d -aes-256-cbc -in ~/.mypword.enc -k "your-strong-decryption-passphrase")

# SSH连接，自动刷新sudo权限，然后保持交互式Shell
ssh -t $REMOTE_TARGET "echo '$DECRYPTED_PASSWORD' | sudo -S -v; exec bash"

步骤2：给脚本加执行权限 #

在终端里运行：

chmod +x ssh-sudo-login.sh

步骤3：一键登录 #

之后你只要执行：

./ssh-sudo-login.sh my-server

就能直接登录远程服务器，并且sudo权限已经刷新——接下来一段时间内用sudo都不用再输密码，同时交互式Shell会正常保持开启。

关键细节解释 #

• ssh -t：强制分配伪终端，这是保持交互式Shell必须的，否则远程Shell会直接退出
• sudo -S：让sudo从标准输入读取密码，配合echo把解密后的密码传进去
• sudo -v：不是执行具体命令，而是刷新sudo的超时时间（默认15分钟），这样之后你手动敲sudo命令时就不用再输密码了
• exec bash：替换当前的SSH进程为bash，确保登录后进入正常的交互式Shell环境

安全性提醒（划重点） #

虽然这个方案能解决你的麻烦，但还是要再强调下风险：

• 本地存储加密密码仍然有被破解的可能，一定要把加密文件的权限设为仅自己可读：chmod 600 ~/.mypword.enc
• 更安全的替代方案是在远程服务器配置有限免密码sudo：编辑/etc/sudoers（建议用visudo命令），添加your-username ALL=(ALL) NOPASSWD: /path/to/your/command，只给你常用的命令开免密码权限，比全量免密码或本地存密码更稳妥
• 如果用openssl加密密码，解密用的passphrase不要太简单，最好用单独的强密码

内容的提问来源于stack exchange，提问作者Jonathan