использование ssh для автоматического получения информации из удаленного ящика

Приветствую всех.

Мне нужен ответ на вопрос «основы-202»; Прошло много времени.

Как в cronjob автоматически подключаться к удаленному ящику по ssh для получения информации, для просмотра которой обычно требуется эквивалентность root?

Подробности:

во всех моих коробках есть

1. вход в систему root отключен через /etc/login.block.

2. вход root через ssh заблокирован в / etc / ssh / sshd_config: PermitRootLogin no

3. все входы ssh осуществляются через пару ключей pub / priv. Ручные пароли отключены. Пароль Аутентификация нет

4. Я установил ограниченный uid 'automate' с парой ключей, который используется для автоматизированных задач подключения ssh (например, для использования в заданиях cron). 'automate', очевидно, не является sudoer, колесом или идентификатором пользователя группы 0.

Все хорошо (и, вероятно, неполно, но это уже другой пост).

Но...

Есть вещи, которые, по-видимому, требуют эквивалентности root, например netstat -patn для просмотра -all- tcp-соединений.

$ netstat -patn

(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
Active Internet connections (servers and established)

или

('apt-mirror' - имя хоста удаленного ящика)

$ ssh apt-mirror netstat -patn
(No info could be read for "-p": geteuid()=1008 but you should be root.)
Active Internet connections (servers and established)

Если вы находитесь в интерактивном сеансе, то для просмотра всех подключений tcp введите:

$ sudo netstat -patn

Но я не думаю, что это можно сделать в автоматическом сеансе ssh.

$ ssh -t apt-mirror sudo netstat -patn
[sudo] password for automate: <hangs here>

По нескольким причинам:

1. sudo в интерактивном режиме запрашивает пароль для автоматизации
2. В любом случае, "automate" - это не sudoer.

Я, наверное, смогу что-нибудь сделать, чтобы это сделать, но я бы предпочел сделать это правильно. (Является ли ssh правильным подходом для этого типа деятельности?) Вопрос в том, как правильно делать что-то подобное?

Спасибо!