Dalo by se ocekavat, ze to proste nejde. Otazkou je co presne chcete dosahnout. (Asi by bylo vhodne pripomenout, ze podobne jako nelze automatizovat su, tak nejde vytvorit set UID skript)

Tak ssh je jiny pripad. Jednak by to slo nejakou magii s SSH_ASKPASS (coz bych povazoval za spatny napad) a nebo pouzitim klice (coz je to spravne reseni), timhle by se dalo i emulovat su (ale opet, nepovazoval bych to za nejlepsi napad).
Pokud potrebujete jako jeden konkretni uzivatel spoustet jeden konkretni prikaz jako root (nebo obecne jiny uzivatel) bude asi nejjednodussi si v C napsat triradkovy set-UID programek typu:

#include <stdlib.h>
int main(int argc, char**argv){
  system("iptables ... bla bla ...");
}

Můžete si nastavit sudo (a třeba i bez hesla). Napsat si script, který se bude pouštět přes sudo s právy root.

Doporucuji pouziti vecicky jmenem expect ;)

Expect je vam na automatizaci zadavani hesla po vetsinou na nic. Protoze rozumne programy si pro zadani hesla otevrou /dev/tty at uz je stdin co chce (takle se chova treba ssha nebo koneckoncu libc getpass(3)), pripadne pokud stdin neni terminal, tak nefunguji vubec (to dela treba su).

Navic, kdyby to tedy slo, by byl expect na zadani hesla znacny overkill.

Expectem to lze, ba rekl bych ze je na takoveto vecicky delany. Tim <b>netvrdim</b>, ze by se mel uprednostnovat pred ssh klici. Prvni skripty, ktere pri dotazu na expect z googlu vyskoci, resi automaticke prihlasovani pro ftp. No a ssh lze take:

# set Variables
set password [lrange $argv 0 0]
set ipaddr [lrange $argv 1 1]
set scriptname [lrange $argv 2 2]
set arg1 [lrange $argv 3 3]
set timeout -1
# now connect to remote UNIX box (ipaddr) with given script to execute
spawn ssh root@$ipaddr $scriptname $arg1
match_max 100000
# Look for passwod prompt
expect "*?assword:*"
# Send password aka $password
send -- "$password\r"
# send blank line (\r) to make sure we get back to gui
send -- "\r"
expect eof


Zdravim FB

v Pythonu pouzivam pexpext presne pro tyto ucely - ssh na vzdaleny stroj, nekolik su-cek a vlastni praci.

Navic, kdyby to tedy slo, by byl expect na zadani hesla znacny overkill.

By byl expect na zadani hesla *pravdepodobne* znacny overkill, klice nejsou samozrejmost.

Použij sudo Luku.