シェル内でrootにログインする方法はありますでしょうか？

Question

■サーバー情報
・sshで直接rootログインは禁止
・sudoでの実行許可されていない

一般ユーザーでこちらのコマンドを入力しても、rootにログインできている風に見えてログインできませんでした。

echo password | su -

入力モードに入らずにシェル内rootログインする方法はないでしょうか？
よろしくお願いします。

■環境
centos 7

Answer 1

こちら、実際にはログインできているのですが、その後実行するものがないのでただちに戻っているのだと思います。
以下のコードがPoCです。

#!/bin/sh
echo Start
su - <<EOF
password (実際のパスワード)
whoami
echo done
EOF
echo End

これを実行すると、以下のようになります。

Start
Password: Last login: Tue Mar 30 14:46:43 JST 2021
root    ← whoamiコマンドの結果
done
End

whoamiコマンドの結果がrootとなっているので、rootでsuできていることが分かります。

ただし、CentOS7では上記は実行できますが、他のディストリビューション(例えばUbuntu18.04)では下記のエラーになるので、あまり汎用的な方法ではないと思います。

su: must be run from a terminal

Comments

[program_muzui]

お答えありがとうございます。
ヒアドキュメントを使った方法だとその後にrootでコマンドを実行できるのですね！
ただ、使うOSによっては使えないので汎用性に欠けるというわけですね。勉強になりました！

Answer 2

sudoでのrootでの実行が許されず、suでのrootでの実行が許される状況というのが想像つきません。
どちらかの勘違いでは？

expectコマンドを使えばsuへのパスワードの入力をスクリプト化するのは可能です。
使い方が最初はわかりにくいコマンドですが。

が、rootでの実行が許されているなら、sudoでやるのが正しいやり方でしょう。

Comments

[program_muzui]

お答えありがとうございます。
上司に許可を得てsudoで実行可能にする形で解決しました。

Answer 3

sudoでの実行許可されていない

時点でrootでの実行が許可されていないのでは？
そこはsudoだと思いますけどね・・・

teratermとかで接続するならマクロでsuを実行できるとは思いますが

Comments

[program_muzui]

お答えありがとうございます。
上司に許可を得てsudoで実行可能にする形で解決しました。