Ssh'ing yaparken, oturumdan oturuma değişen sunucudaki bir ortam değişkenini nasıl ayarlayabilirim?

Bir sshsunucuya girdiğimde , bir ortam değişkenini istemciden sunucuya nasıl iletebilirim? Bu ortam değişkeni, farklı ssh çağrıları arasında değişir, bu yüzden $HOME/.ssh2/environmenther ssh araması yaptığımda üzerine yazmak istemiyorum . Bunu nasıl yapabilirim?

Elbette, ortam değişkenini komutun içinde ayarlayabilirsiniz, ancak alıntı yapma konusunda dikkatli olmanız gerekir: kabuğunuzun yerel komut satırınızı ayrıştırdığını ve ardından uzak kabuğun dizeye gideceğini unutmayın alır.

Bir değişkenin, istemcide sahip olduğu sunucuda aynı değeri elde etmesini istiyorsanız, SendEnvseçeneği deneyin :

ssh -o SendEnv = MYVAR sunucusu.example.com komutum

Bu olsa da, sunucudan destek gerektirir. OpenSSH ile değişken ismi yetkilendirilmiş olmalıdır /etc/sshd_config.

Sunucu yalnızca belirli değişken adlarına izin veriyorsa, bunun üzerinde çalışabilirsiniz; örneğin, ortak bir kurulum olanak sağlar LC_*ve aşağıdakileri yapabilirsiniz:

ssh -o SendEnv = LC_MYVAR sunucusu.example.com 'MYVAR = $ LC_MYVAR; LC_MYVAR'ın ayarlanmamış; ihracat MYVAR; mycommand'

Bir LC_*seçenek olmasa bile , bilgileri TERMdaima değiştirilen ortam değişkeninde iletebilirsiniz (bununla birlikte bir uzunluk sınırı olabilir). Uzak kabuğun TERMbilinen bir terminal türünü belirtmek için değişkeni kısıtlamadığından emin olmanız gerekir . Geçiş -tUzak etkileşimli kabuk başlayan değilseniz ssha seçeneği.

env TERM = "ek bilgi: $ TERM" ssh -t server.example.com 'MYVAR = $ {TERM%: *}; SÜRESİ = $ {SÜRE ## *:}; ihracat MYVAR; mycommand'

Diğer bir olasılık değişkeni doğrudan komutta tanımlamaktır:

ssh -t server.example.com 'verme MYVAR = "ek bilgi"; mycommand'

Böylece, yerel bir değişkeni geçiyorsanız:

ssh -t server.example.com 'verme MYVAR =' "'$ LOCALVAR'" '; mycommand'

Bununla birlikte, alıntı yapma hususlarına dikkat edin: değişkenin değeri doğrudan uzak tarafta yürütülen kabuk snippet'ine dahil edilir. Yukarıdaki son örnekte $LOCALVAR, herhangi bir tek tırnak ( ') bulunmadığı varsayılmaktadır .

Hedef ana bilgisayarı yönetebilirseniz, sshd'yi yerel ortam değişkenlerinizi hedef ana bilgisayara iletmeye izin verecek şekilde yapılandırabilirsiniz.

Sshd_config man sayfasından:

 PermitUserEnvironment
     Specifies whether ~/.ssh/environment and environment= options in
     ~/.ssh/authorized_keys are processed by sshd.  The default is
     "no".  Enabling environment processing may enable users to bypass
     access restrictions in some configurations using mechanisms such
     as LD_PRELOAD.

sshd yapılandırması tipik olarak /etc/ssh/sshd_config

Yani, müşterinizde, bazı ortam değişkenleriniz var ve bunun uzaktan kumanda için de kullanılabilir olmasını mı istiyorsunuz? Ssh'ı sihirli bir şekilde geçmenin bir yolu olduğunu sanmıyorum, ama muhtemelen böyle bir şey yapabilirsin. Kullanmak yerine, şunu söyleyin:

ssh remote.host my_command

Bunu yapabilirsiniz:

ssh remote.host env ENV_VAR=$ENV_VAR my_command

@ emptyset'in yanıtı (benim için çalışmadı) bu cevaba yol açtı:

Bu komutu ~/.ssh/authorized_keysdosyanıza ekleyebilirsiniz :

command="/usr/bin/env VARIABLE=<something> $SHELL" ssh-rsa <key>

export VARIABLE=<something>hemen çıkıyordu ve SSH bağlantısı kapatıldı (beni sunucudan kilitledi), /usr/bin/env ... $SHELLvarsayılan kabuğunuzu değiştirilmiş bir ortamla çalıştırırdı.

Yerel istemci üzerinde Gözlerinde farklı ~/.ssh/configekleyebilir SetEnv, örneğin

Host myhost
  SetEnv FOO=bar

^{Not: Kontrol Et man ssh_config.}

Ardından sunucuda, istemcinin /etc/ssh/sshd_configconfig dosyanızda belirli ortam değişkenlerini geçmesine izin verdiğinizden emin olun :

AcceptEnv LANG LC_* FOO BAR*

^{Not: Kontrol Et man sshd_config.}

Parola olmadan ssh oturum açma kurulumunuz olduğunu varsayarak özel bir komut çağırmayı deneyebilirsiniz. Sunucuda, müşteriden gelen anahtara karşılık gelen ~ / .ssh / yetkili_ anahtarlar girişinizi düzenleyin:

command="export VARIABLE=<something>" ssh-rsa <key>

Bak bu bağlantıyı bölümünde Komut Zorla biraz daha ayrıntı için.

Ana dizinde cramfs ve / etc (Cram FS salt okunur) olan bir aygıt için özel bir OpenSSH derlemesi yapıyordum, bu nedenle ~ / .ssh / ortam tüm FS'yi yeniden oluşturmadan çalışmayacaktı ve bunlar sahaya dağıtıldı. cihazlar (Gömülü Sistemler Dolayısıyla CRAMFS kullanımı). Sshd_config dosyasında authroized_keys dosyasının konumunu belirleyebilirsiniz, ancak bir nedenden dolayı environment = yalnızca ~ / .ssh / authroized_keys içindeki ortam değişkenleri için çalışır. / Etc / profile dosyasını düzenlemek bir seçenek değildi ve ssh'i standart olmayan bir dizine yüklemek zorunda kaldım. Child_set_env (... "MAIL" ...) 'den sonraki session.c' de sadece ihtiyacınız olan ortam değişkenlerini ekleyin (Bu, bir hack ... olduğunu biliyorum), fakat sadece bir kişinin oturumu için biraz kodlanmış envs isteyin. kaynaktan derleyerek bunu yapabilirsiniz. TGI-FLOSS'un

sadece basit bir komut:

ssh -t your_host_or_ip 'export some_var_name=whatever_you_want; bash'