Abrir archivo a través de SSH y Sudo con Emacs

Quiero abrir un archivo dentro de Emacs que se encuentra en un servidor remoto, con sudo en el servidor. Puedo abrir archivos locales con sudo a través de Tramp así:

C-x C-f /sudo::/home/user/file

Pero quiero usar sudo en el servidor:

C-x C-f /sudo::user@server/home/user/file

Pero esto me da poderes de sudo en mi máquina local, me pide mi contraseña de sudo en la máquina local. ¿Hay alguna forma de usar sudo en el servidor?

Por cierto: Emacs no está instalado en el servidor

A partir de Emacs 24.3, un análogo de la multi:sintaxis antigua se ha superpuesto al tramp-default-proxies-alistenfoque moderno , lo que significa que puede volver a realizar saltos múltiples sin ninguna configuración previa. Para obtener más detalles, consulte:

C-hig (tramp) Ad-hoc multi-hops RET

Con la nueva sintaxis, cada 'salto' está separado por |. El ejemplo del manual es:

C-xC-f /ssh:bird@bastion|ssh:you@remotehost:/path RET

Que se conecta en primer lugar como bird@bastion, y de ahí ayou@remotehost:/path

/ su: o / sudo: en hosts remotos

También puede usar esta sintaxis para sudo / su a root (o por supuesto a cualquier otro usuario) en un host remoto:

C-xC-f /ssh:you@remotehost|sudo:remotehost:/path/to/file RET

Importante : asegúrese de especificar el nombre de host explícitamente: en sudo:remotehost:lugar de sudo::(ver más abajo).

Como esto todavía usa el mecanismo de proxy debajo, tramp-default-proxies-alistahora debería incluir el valor("remotehost" "root" "/ssh:you@remotehost:")

Lo que significa que el proxy /ssh:you@remotehost:se utilizará siempre que solicite un archivo como root@remotehost.

root es el usuario predeterminado para estos métodos, pero, por supuesto, también puede cambiar a un usuario no root con:

C-xC-f /ssh:you@remotehost|sudo:them@remotehost:/path/to/file RET

Siempre especifique explícitamente el nombre de host remoto

Probablemente esté acostumbrado a usar sudo::u su::omitir el nombre de host. Si se queda en el host local, esto todavía está bien, pero si está saltando a un servidor remoto, debe especificar el nombre de host para cada salto, incluso si es el mismo que para el salto anterior. Utilice siempre sudo:hostname:o su:hostname:con hosts remotos.

La trampa es que sudo:: qué aparecen realmente a trabajar - sin embargo cuando se hace eso el anfitrión de la entrada dinámica de proxy será el nombre de host que originó a partir de en vez de que el anfitrión conectado. Esto no solo parecerá confuso (ya que se mostrará el host incorrecto en las rutas de archivo), sino que también significará que cualquier intento posterior de usarlo sudo::en su host local se enviará al servidor remoto. (y presumiblemente el proxy también se vería afectado si hiciera lo mismo en un segundo servidor, lo que provocaría más problemas).

En resumen, ¡no lo use ::cuando tenga varios saltos!

Actualización : aunque esta respuesta resolvió el problema original, fue escrita para emacs 20 o 21. Para emacs 24, le recomiendo que use la respuesta de phils porque ofrece más explicaciones y está actualizada.

Creo que los nombres de archivo de varios saltos en tramp es lo que estás buscando.

El primer salto sería ssh y el segundo sudo.

Actualización: las versiones recientes de emacs admiten múltiples saltos usando proxies:

(add-to-list 'tramp-default-proxies-alist ("my-sudo-alias" nil "/ssh:user@ssh-host"))

Luego invoca abriendo:

/sudo:my-sudo-alias:file-on-ssh-host

Tuve algunos problemas con la respuesta seleccionada. Sin embargo, funcionó cuando agregué esta línea a .emacs:

(add-to-list 'tramp-default-proxies-alist '(".*" "\\`root\\'" "/ssh:%h:"))

Y luego ejecutó lo siguiente:

/sudo:ssh-host:file-on-ssh-host

Fue un poco confuso porque en un momento se me pidió la contraseña de "root", pero al ingresar la contraseña de mi usuario, me concedió acceso. También funciona universalmente en todos los hosts de la red. Además, todavía puedo hacer esto para no ser root:

/ssh:ssh-host:file-on-ssh-host

Desde la página web de configuración de tramp multi-hops

 (add-to-list 'tramp-default-proxies-alist
                   '(nil "\\`root\\'" "/ssh:%h:"))
      (add-to-list 'tramp-default-proxies-alist
                   '((regexp-quote (system-name)) nil nil))

Entonces cualquiera

C-x C-f /sudo:remote-host:/file

abrirá el archivo usando sudo después de iniciar sesión con el mismo nombre de usuario del usuario que ejecuta emacs pero en la máquina remota.

Primero debe ingresar al servidor mediante SSH, luego debe ejecutar emacs localmente.

O puede usar NFS con no_root_squash, o puede probar con el servidor / cliente emacs, aunque no tengo idea de lo que puede suceder (no use emacs yo mismo)