Як ssh'ing, як я можу встановити змінну середовища на сервері, яка змінюється з сеансу на сеанс?

Як я sshпереходжу на сервер, як я можу передати змінну середовища від клієнта до сервера? Ця змінна середовище змінюється між різними викликами ssh, тому я не хочу перезаписувати $HOME/.ssh2/environmentкожного разу, коли я роблю ssh-виклик. Як я можу це зробити?

Звичайно, ви можете встановити змінну середовища всередині команди, проте вам доведеться бути обережними при цитуванні: пам’ятайте, що ваша оболонка буде аналізувати ваш локальний командний рядок, і тоді віддалена оболонка матиме перехід на рядок отримує.

Якщо ви хочете, щоб змінна отримала таке саме значення на сервері, яке є у клієнта, спробуйте вибрати SendEnvваріант:

ssh -o SendEnv = MYVAR server.example.com mycommand

Для цього потрібна підтримка сервера. У OpenSSH ім'я змінної має бути дозволено в /etc/sshd_config.

Якщо сервер дозволяє лише певні імена змінних, ви можете обійти це; наприклад , загальна настройка дозволяє LC_*через, і ви можете зробити наступне:

ssh -o SendEnv = LC_MYVAR server.example.com 'MYVAR = $ LC_MYVAR; зняти LC_MYVAR; експорт MYVAR; моя команда '

Якщо навіть LC_*це не варіант, ви можете передавати інформацію у TERMзмінну оточення, яка завжди копіюється (проте може бути обмеження довжини). Вам все одно доведеться переконатися, що віддалена оболонка не обмежує TERMзмінну для позначення відомого типу терміналу. Передайте -tопцію для ssh, якщо ви не запускаєте віддалений інтерактивний оболонку.

env TERM = "додаткова інформація: $ TERM" ssh -t server.example.com 'MYVAR = $ {TERM%: *}; TERM = $ {TERM ## *:}; експорт MYVAR; моя команда '

Інша можливість полягає у визначенні змінної безпосередньо в команді:

ssh -t server.example.com 'export MYVAR = "додаткова інформація"; моя команда '

Таким чином, якщо передається локальна змінна:

ssh -t server.example.com 'export MYVAR =' "'$ LOCALVAR'" '; моя команда '

Однак остерігайтеся цитування питань: значення змінної буде інтерпольовано безпосередньо в фрагмент оболонки, виконаний на віддаленій стороні. Останній приклад вище припускає, що $LOCALVARне містить жодних цитат ( ').

Якщо ви можете адмініструвати цільовий хост, ви можете налаштувати sshd, щоб дозволити передачу змінних вашого локального середовища разом із цільовим хостом.

На сторінці людини sshd_config:

 PermitUserEnvironment
     Specifies whether ~/.ssh/environment and environment= options in
     ~/.ssh/authorized_keys are processed by sshd.  The default is
     "no".  Enabling environment processing may enable users to bypass
     access restrictions in some configurations using mechanisms such
     as LD_PRELOAD.

Конфігурація sshd зазвичай живе в /etc/ssh/sshd_config

Отже, у вашого клієнта у вас є певна змінна середовище, і ви хочете, щоб вона була доступна віддаленій команді? Я не думаю, що є спосіб, щоб ssh магічно передати це, але, ймовірно, ти можеш зробити щось подібне. Замість використання скажіть:

ssh remote.host my_command

Ви можете зробити це:

ssh remote.host env ENV_VAR=$ENV_VAR my_command

@ відповідь порожнього набору (яка не працювала для мене) призвела до цієї відповіді:

Ви можете додати цю команду до свого ~/.ssh/authorized_keysфайлу:

command="/usr/bin/env VARIABLE=<something> $SHELL" ssh-rsa <key>

export VARIABLE=<something>негайно виходив, і з'єднання SSH було закрите (вимкнення мене із сервера), тоді як /usr/bin/env ... $SHELLбуде запущена ваша оболонка за замовчуванням із зміненим середовищем.

На вашому локальному клієнті, у своєму, ~/.ssh/configви можете додати SetEnv, наприклад

Host myhost
  SetEnv FOO=bar

^{Примітка: Перевірте man ssh_config.}

Потім на сервері переконайтеся, що дозволите клієнту передавати певні змінні середовища у ваш /etc/ssh/sshd_configконфігураційний файл:

AcceptEnv LANG LC_* FOO BAR*

^{Примітка: Перевірте man sshd_config.}

Ви можете спробувати викликати користувальницьку команду, якщо припустимо, що у вас не встановлено пароль для входу в ssh. На сервері відредагуйте ваш запис ~ / .ssh / санкціонований_кейс, який відповідає ключу від вашого клієнта:

command="export VARIABLE=<something>" ssh-rsa <key>

Подивіться на це посилання в розділі Примусові команди для більш детальної інформації.

Я робив власну збірку OpenSSH для пристрою із судомами в домашньому каталозі та / і т. Д. (Cram FS доступний лише для читання), тому ~ / .ssh / середовище не працюватиме не без відновлення всього FS, і це було розгорнуте поле пристрої (вбудовані системи. Отже, використання CRAMFS). Ви можете вказати у sshd_config розташування файлу authroized_keys, але чомусь оточення = працює лише для змінних середовищ у ~ / .ssh / authroized_keys. Редагувати / etc / profile не було варіантом, і мені довелося завантажувати ssh у нестандартний каталог. У session.c після child_set_env (... "MAIL" ...) просто додайте потрібні вам змінні середовища (це я знаю хак, я знаю ...), але просто потрібно, щоб хтось потребував жорстких кодувань для сеансу, якщо ви компілюючи з джерела, ви можете це зробити. TGI-ФЛОСИ

лише одна проста команда:

ssh -t your_host_or_ip 'export some_var_name=whatever_you_want; bash'