Ejecución de comandos UNIX como usuario diferente, desde Java

Question

Intentando escribir un programa Java capaz de ejecutar un comando UNIX como un usuario diferente de UNIX. Tengo la contraseña del usuario y sé el comando que quiero ejecutar, pero el comando debe ejecutarse como ese usuario, así que primero tengo que iniciar sesión como ese usuario.

Por ejemplo: supongamos que tenemos un usuario, jim, que quiere ver lo que está en el directorio de inicio de bob, y (por alguna razón) jim tiene acceso para ejecutar ls mientras que bob no lo tiene. Actualmente estamos conectados como bob. Esto es lo que (podríamos) hacer:

bob@host$ su jim && ls ~bob 

El problema es que nos piden la contraseña de jim. Dado que este se ejecuta desde un programa Java, es decir

Process p = Runtime.getRuntime().exec("su jim && ls ~bob"); 

consigue Nos le pregunte la contraseña de Jim y colgó. Conocemos la contraseña de jim. Sin embargo, no puedo ingresar.

Además, no podemos usar un script Expect (no lo tenemos instalado) y no podemos convertirnos en el superusuario. También he mirado en el uso de SSH para probar esto, ya que podíamos hacer técnicamente

bob@host$ ssh jim@host "ls ~bob" 

pero esto tampoco funciona, ya que no tengo permiso para SSH sin contraseña de configuración.

Mi último esfuerzo es intentar usar una biblioteca SSH para Java, ya que la contraseña está disponible para el programa Java y podría iniciar sesión con eso (y ejecutar el comando correcto). Pero dado que voy a ejecutar en el mismo host, parece excesivo.

¿Alguna sugerencia?

P.S: Java versión 1.4.2, no se puede actualizar; AIX UNIX 5.3.

Answer 1

Problema resuelto. Usó JSch (http://www.jcraft.com/jsch/) en SSH en el servidor con nombre de usuario y contraseña conocidos, y ejecuta el comando. Gracias a todos por sus sugerencias!

Answer 2

Tenga sudo instalado, haga que el usuario ejecute el programa Java ingresado en/etc/sudoers para los comandos en cuestión, y use sudo -u jim ls ~bob.

Answer 3

¿Posiblemente una implementación de Java de Expect? ExpectJ aparece cuando se busca en Google, pero no pude encontrar ninguna documentación sobre la ejecución en 1.4.2.

Answer 4

¿Ha intentado redireccionar los comandos sudo de entrada y escribir a eso. No he usado Java desde hace un tiempo, pero creo que hay una manera de obtener el flujo de entrada y escribir en él. Puede usar eso para escribir la contraseña seguida de una nueva línea y sudo o su debe aceptar la contraseña.

Use getInputStream() y escriba su contraseña a eso.

su jim -c ls ~Bob 

Answer 5

Tal vez esto funcionaría:

Process process = Runtime.getRuntime().exec("su jim && ls ~bob"); 

OutputStream standardInput = process.getOutputStream(); 
Writer standardInputWriter = new OutputStreamWriter(standardInput); 
standardInputWriter.write("password\n"); 
standardInputWriter.close(); 

Answer 6

No estoy seguro de que este código:

Process p = Runtime.getRuntime().exec("su jim && ls ~bob"); 

se ejecutará en una cáscara, necesaria para evaluar la & &, es decir un comando de shell (/ bin/sh). Debería pasar el comando "ls ~ bob" a través de una línea de comando swith de su.Algo como:

su jim -c 'ls ~bob'