Emacsのtrampでpemキー使って多段SSHし、接続先でsudoします。
サーバ、ローカルPCともLinuxを想定しています。

trampとは何か

っていう話ははしょります。
ざっくりいうとローカルマシンのEmacsでsshで繋いでリモートファイルをいじる便利なやつです。

ネットワーク構成

以下のように、踏み台サーバを介した後に対象のアプリサーバにつなぎ、sudoすることを考えます。

問題は

trampは公開鍵（pemキー）認証に対応していない。
対象のサーバではsudo権限がほしいが、接続先で権限を変えることが出来ない。

pemで認証して踏み台しつつ、sudoするってのは、ググってもでなかったのでここで共有します。
接続先でapacheとか編集したいよね..

sshの設定から。

trampだけで公開鍵認証は使えないので、一旦ssh/configに設定を書き、sshでつながるようにします。
.ssh/configの設定を以下のように行います。

Host bastion
  HostName 172.0.0.0
  User myuser
  IdentityFile /path/to/key1.pem

Host app
  HostName 192.0.0.0
  User myuser
  IdentityFile /path/to/key2.pem
  ProxyCommand ssh -W %h:%p bastion

ProxyCommandにて踏み台を介す設定です。

こうして以下のように疎通をとります。未知の接続先なら一旦接続していたほうが後々便利です。trampで初回接続しようとすると、yes/noきかれるところで止まっていまいます。

$ ssh app
ECDSA key fingerprint is ...
Are you sure you want to continue connecting (yes/no)? yes 脚注
[myuser@app ~]$

emacsの設定

以下のように.emacs.d/init.elを設定します。

(require 'tramp)
(setq tramp-default-method "ssh")

trampでの接続

で、以下のようにC-x C-f (find-file)してappに接続します。

/ssh:app:
or
/app:

通常ユーザ（ここではmyuser）でログインできることを確認。

sudoになる

上記の通り入力すると/home/myuserのdiredが開いているはずなので、その状態でC-x C-fすると以下がミニバッファに出ます。

/ssh:app:/home/user/

これを以下のように編集

/ssh:app|sudo:app:

こうするとrootユーザでログインできてます！
確認はC-M-!からwhoamiを入力するとrootと出ればOK。