Khi ssh'ing, làm cách nào tôi có thể đặt biến môi trường trên máy chủ thay đổi từ phiên này sang phiên khác?

Khi tôi sshvào một máy chủ, làm thế nào tôi có thể chuyển một biến môi trường từ máy khách sang máy chủ? Biến môi trường này thay đổi giữa các cách gọi khác nhau của ssh vì vậy tôi không muốn ghi đè $HOME/.ssh2/environmentmỗi khi tôi thực hiện cuộc gọi ssh. Tôi có thể làm cái này như thế nào?

Tất nhiên, bạn có thể đặt biến môi trường bên trong lệnh, tuy nhiên bạn sẽ phải cẩn thận khi trích dẫn: hãy nhớ rằng trình bao của bạn sẽ phân tích dòng lệnh cục bộ của bạn, và sau đó trình điều khiển từ xa sẽ đi theo chuỗi nhận.

Nếu bạn muốn một biến có cùng giá trị trên máy chủ mà nó có trên máy khách, hãy thử SendEnvtùy chọn:

ssh -o SendEnv = MYVAR server.example.com mycommand

Điều này đòi hỏi sự hỗ trợ từ máy chủ, mặc dù. Với OpenSSH, tên biến phải được cấp phép /etc/sshd_config.

Nếu máy chủ chỉ cho phép một số tên biến cụ thể, bạn có thể làm việc xung quanh đó; ví dụ: thiết lập chung cho phép LC_*thông qua và bạn có thể thực hiện các thao tác sau:

ssh -o SendEnv = LC_MYVAR máy chủ.example.com 'MYVAR = $ LC_MYVAR; bỏ đặt LC_MYVAR; xuất khẩu MYVAR; Lệnh của tôi'

Nếu thậm chí LC_*không phải là một tùy chọn, bạn có thể truyền thông tin trong TERMbiến môi trường, luôn được sao chép (tuy nhiên có thể có giới hạn độ dài). Bạn vẫn phải đảm bảo rằng trình điều khiển từ xa không hạn chế TERMbiến để chỉ định loại thiết bị đầu cuối đã biết. Chuyển -ttùy chọn sang ssh nếu bạn không bắt đầu trình bao tương tác từ xa.

env TERM = "thông tin bổ sung: $ TERM" ssh -t server.example.com 'MYVAR = $ {TATE%: *}; HẠN = $ {HẠN ## *:}; xuất khẩu MYVAR; Lệnh của tôi'

Một khả năng khác là xác định biến trực tiếp trong lệnh:

ssh -t server.example.com 'export MYVAR = "thông tin bổ sung"; Lệnh của tôi'

Do đó, nếu truyền một biến cục bộ:

ssh -t server.example.com 'export MYVAR =' "'$ LOCALVAR'" '; Lệnh của tôi'

Tuy nhiên, hãy cẩn thận khi trích dẫn các vấn đề: giá trị của biến sẽ được nội suy trực tiếp vào đoạn mã shell được thực thi ở phía xa. Ví dụ cuối cùng ở trên giả định rằng $LOCALVARkhông chứa bất kỳ dấu ngoặc đơn nào ( ').

Nếu bạn có thể quản trị máy chủ đích, bạn có thể định cấu hình sshd để cho phép chuyển các biến môi trường cục bộ của bạn sang máy chủ đích.

Từ trang người đàn ông sshd_config:

 PermitUserEnvironment
     Specifies whether ~/.ssh/environment and environment= options in
     ~/.ssh/authorized_keys are processed by sshd.  The default is
     "no".  Enabling environment processing may enable users to bypass
     access restrictions in some configurations using mechanisms such
     as LD_PRELOAD.

cấu hình sshd thường sống ở /etc/ssh/sshd_config

Vì vậy, trên máy khách của bạn, bạn có một số biến môi trường và bạn muốn nó có sẵn cho lệnh từ xa? Tôi không nghĩ có một cách để ssh vượt qua nó một cách kỳ diệu, nhưng bạn có thể làm điều gì đó như thế này. Thay vì sử dụng, hãy nói:

ssh remote.host my_command

Bạn có thể làm được việc này:

ssh remote.host env ENV_VAR=$ENV_VAR my_command

Phản hồi của @ blankset (không phù hợp với tôi) đã đưa tôi đến câu trả lời này:

Bạn có thể thêm lệnh này vào ~/.ssh/authorized_keystập tin của bạn :

command="/usr/bin/env VARIABLE=<something> $SHELL" ssh-rsa <key>

export VARIABLE=<something>đã thoát ngay lập tức và kết nối SSH đã bị đóng (khóa tôi khỏi máy chủ), trong khi đó /usr/bin/env ... $SHELLsẽ chạy shell mặc định của bạn với môi trường được sửa đổi.

Trên máy khách cục bộ của ~/.ssh/configbạn, bạn có thể thêm SetEnv, ví dụ:

Host myhost
  SetEnv FOO=bar

^{Lưu ý: Kiểm tra man ssh_config.}

Sau đó, trên máy chủ, đảm bảo cho phép máy khách vượt qua các biến môi trường nhất định trong /etc/ssh/sshd_configtệp cấu hình của bạn :

AcceptEnv LANG LC_* FOO BAR*

^{Lưu ý: Kiểm tra man sshd_config.}

Bạn có thể thử gọi một lệnh tùy chỉnh, giả sử bạn có thiết lập đăng nhập ssh không cần mật khẩu. Trên máy chủ, hãy chỉnh sửa mục nhập ~ / .ssh / ủy quyền của bạn tương ứng với khóa từ máy khách của bạn:

command="export VARIABLE=<something>" ssh-rsa <key>

Nhìn vào liên kết này trong phần Lệnh cưỡng bức để biết thêm chi tiết.

Tôi đã tạo một bản dựng OpenSSH tùy chỉnh cho một thiết bị có cramfs trong thư mục chính và / etc (Cram FS chỉ đọc) vì vậy ~ / .ssh / môi trường sẽ không hoạt động nếu không xây dựng lại toàn bộ FS và các trường này đã được triển khai thiết bị (Hệ thống nhúng Do đó sử dụng CRAMFS). Bạn có thể chỉ định trong sshd_config vị trí của tệp authroized_keys nhưng vì một số lý do, môi trường = chỉ hoạt động cho các biến môi trường trong ~ / .ssh / authroized_keys. Chỉnh sửa / etc / profile không phải là một tùy chọn và tôi phải tải ssh trong một thư mục không chuẩn. Trong session.c sau child_set_env (... "MAIL" ...) chỉ cần thêm các biến môi trường mà bạn cần (Đây là một hack tôi biết ...) nhưng chỉ cần ai đó cần một số env được mã hóa cứng cho một phiên nếu bạn là biên dịch từ nguồn bạn có thể làm điều này. TGI-FLOSS

chỉ một lệnh đơn giản:

ssh -t your_host_or_ip 'export some_var_name=whatever_you_want; bash'