Fabric中登出root账户并切换新用户执行Django部署任务的问询

我来帮你搞定这个账户切换的事儿——其实完全不用手动登出root再登录新用户，Fabric本身就支持在同一个SSH会话里无缝切换用户上下文，刚好匹配你的部署流程。

核心思路 #

1. 先用root身份创建新的sudo用户，同时给这个用户配置免密sudo权限（这一步能让后续操作完全自动化，不用反复输入密码）
2. 利用Fabric的sudo(user='你的新用户名')上下文管理器，直接切换到新用户身份执行所有部署命令，全程不需要断开SSH连接

完整Fabfile示例 #

from fabric.api import run, sudo, settings, env

# 定义新用户名，你可以根据需求修改
NEW_USER = "deployer"

def create_user_and_set_sshkeyauth():
    # 1. 创建新用户（禁用密码登录，只允许SSH密钥）
    run(f"adduser --disabled-password --gecos '' {NEW_USER}")
    # 2. 添加到sudo组
    run(f"usermod -aG sudo {NEW_USER}")
    
    # 3. 设置免密sudo（关键步骤，避免后续操作需要输入密码）
    sudo(f'echo "{NEW_USER} ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers.d/{NEW_USER}')
    sudo(f'chmod 0440 /etc/sudoers.d/{NEW_USER}')
    
    # 4. 配置SSH授权密钥（假设本地公钥路径是~/.ssh/id_rsa.pub，可根据实际修改）
    sudo(f'mkdir -p /home/{NEW_USER}/.ssh')
    sudo(f'cat ~/.ssh/id_rsa.pub >> /home/{NEW_USER}/.ssh/authorized_keys')
    # 修复权限（SSH密钥目录和文件的权限必须严格设置，否则会失效）
    sudo(f'chown -R {NEW_USER}:{NEW_USER} /home/{NEW_USER}/.ssh')
    sudo(f'chmod 700 /home/{NEW_USER}/.ssh')
    sudo(f'chmod 600 /home/{NEW_USER}/.ssh/authorized_keys')

def do_stuff_as_new_user():
    # 切换到新用户上下文执行所有部署命令
    with sudo(user=NEW_USER):
        # 安装系统依赖（根据你的Django项目需求调整）
        run('sudo apt update && sudo apt install -y python3-pip python3-venv postgresql postgresql-contrib git')
        
        # 配置PostgreSQL数据库（示例，根据你的项目修改）
        run('sudo -u postgres createuser -s deployer')
        run('createdb my_django_project_db')
        
        # 克隆Django项目（替换成你的仓库地址）
        run('git clone https://github.com/your-username/your-django-repo.git ~/django_project')
        
        # 创建虚拟环境并安装Python依赖
        run('cd ~/django_project && python3 -m venv venv')
        run('cd ~/django_project && source venv/bin/activate && pip install -r requirements.txt')
        
        # 执行Django初始化操作
        run('cd ~/django_project && source venv/bin/activate && python manage.py migrate')
        run('cd ~/django_project && source venv/bin/activate && python manage.py collectstatic --noinput')

# 整合为一个完整的部署命令
def deploy():
    # 第一步：以root身份创建用户和配置SSH
    create_user_and_set_sshkeyauth()
    # 第二步：自动切换到新用户执行部署
    do_stuff_as_new_user()

关键细节说明 #

• 免密sudo：通过在/etc/sudoers.d/下单独添加配置文件，比直接修改/etc/sudoers更安全，也避免了语法错误导致sudo失效的问题。
• SSH权限修复：SSH对密钥文件的权限要求非常严格，必须确保.ssh目录是700，authorized_keys是600，并且属于新用户，否则密钥登录会失败。
• 上下文切换：with sudo(user=NEW_USER):会让代码块内的所有run命令都以新用户身份执行，不需要手动切换会话，Fabric会自动处理权限切换。

如何使用 #

只需要在本地执行：

fab -H your-server-ip deploy

Fabric会先以root身份连接服务器，完成用户创建后，自动切换到新用户执行所有部署步骤，全程自动化，不需要任何手动干预。

内容的提问来源于stack exchange，提问作者Milano