Meneruskan variabel dalam perintah ssh jarak jauh

Saya ingin dapat menjalankan perintah dari mesin saya menggunakan ssh dan melewati variabel lingkungan $BUILD_NUMBER

Inilah yang saya coba:

ssh pvt@192.168.1.133 '~/tools/myScript.pl $BUILD_NUMBER'

$BUILD_NUMBER diatur pada mesin yang melakukan panggilan ssh dan karena variabel tidak ada pada host jarak jauh, variabel tidak diambil.

Bagaimana cara menyampaikan nilai $BUILD_NUMBER?

Jika Anda menggunakan

ssh pvt@192.168.1.133 "~/tools/run_pvt.pl $BUILD_NUMBER"

dari pada

ssh pvt@192.168.1.133 '~/tools/run_pvt.pl $BUILD_NUMBER'

shell Anda akan menginterpolasi $BUILD_NUMBERsebelum mengirim string perintah ke host jarak jauh.

Variabel dalam tanda kutip tunggal tidak dievaluasi. Gunakan tanda kutip ganda:

ssh pvt@192.168.1.133 "~/tools/run_pvt.pl $BUILD_NUMBER"

Shell akan memperluas variabel dalam tanda kutip ganda, tetapi tidak dalam tanda kutip tunggal. Ini akan berubah menjadi string yang Anda inginkan sebelum diteruskan ke sshperintah.

(Jawaban ini mungkin tampak tidak perlu rumit, tetapi mudah diperluas dan kuat terkait spasi putih dan karakter khusus, sejauh yang saya tahu.)

Anda dapat memasukkan data langsung melalui input standar sshperintah dan readdari lokasi jarak jauh.

Dalam contoh berikut,

1. array yang diindeks diisi (untuk kenyamanan) dengan nama-nama variabel yang nilainya ingin Anda ambil di sisi jarak jauh.
2. Untuk masing-masing variabel tersebut, kami berikan kepada ssh baris yang diakhiri dengan null yang memberikan nama dan nilai variabel.
3. Dalam shhperintah itu sendiri, kami melakukan perulangan melalui baris-baris ini untuk menginisialisasi variabel yang diperlukan.

# Initialize examples of variables.
# The first one even contains whitespace and a newline.
readonly FOO=$'apjlljs ailsi \n ajlls\t éjij'
readonly BAR=ygnàgyààynygbjrbjrb

# Make a list of what you want to pass through SSH.
# (The “unset” is just in case someone exported
# an associative array with this name.)
unset -v VAR_NAMES
readonly VAR_NAMES=(
    FOO
    BAR
)

for name in "${VAR_NAMES[@]}"
do
    printf '%s %s\0' "$name" "${!name}"
done | ssh user@somehost.com '
    while read -rd '"''"' name value
    do
        export "$name"="$value"
    done

    # Check
    printf "FOO = [%q]; BAR = [%q]\n" "$FOO" "$BAR"
'

Keluaran:

FOO = [$'apjlljs ailsi \n ajlls\t éjij']; BAR = [ygnàgyààynygbjrbjrb]

Jika Anda tidak perlu exportorang-orang, Anda harus dapat menggunakan declarebukan export.

Versi yang sangat sederhana (jika Anda tidak memerlukan ekstensibilitas, memiliki satu variabel untuk diproses, dll.) Akan terlihat seperti:

$ ssh user@somehost.com 'read foo' <<< "$foo"

Daftar variabel lingkungan yang diterima di SSHD secara default disertakan LC_*. Jadi:

LC_MY_BUILDN="1.2.3" ssh -o "SendEnv LC_MY_BUILDN" ssh-host 'echo $LC_MY_BUILDN'
1.2.3

Seperti yang telah dijawab sebelumnya, Anda tidak perlu menyetel variabel lingkungan pada host jarak jauh. Sebagai gantinya, Anda cukup melakukan perluasan meta pada host lokal, dan meneruskan nilainya ke host jarak jauh.

ssh pvt@192.168.1.133 '~/tools/run_pvt.pl $BUILD_NUMBER'

Jika Anda benar-benar ingin menyetel variabel lingkungan pada host jarak jauh dan menggunakannya, Anda dapat menggunakan env program ini

ssh pvt@192.168.1.133 "env BUILD_NUMBER=$BUILD_NUMBER ~/tools/run_pvt.pl \$BUILD_NUMBER"

Dalam hal ini ini adalah sedikit berlebihan, dan perhatikan

• env BUILD_NUMBER=$BUILD_NUMBER melakukan ekspansi meta pada host lokal
• BUILD_NUMBERvariabel lingkungan jarak jauh akan digunakan oleh
  shell jarak jauh

Dimungkinkan juga untuk melewatkan variabel lingkungan secara eksplisit melalui ssh. Itu memang membutuhkan beberapa pengaturan sisi server, jadi ini bukan jawaban universal.

Dalam kasus saya, saya ingin meneruskan kunci enkripsi repositori cadangan ke perintah di server penyimpanan cadangan tanpa kunci itu disimpan di sana, tetapi perhatikan bahwa variabel lingkungan apa pun terlihat di ps ! Solusi meneruskan kunci pada stdin juga akan berfungsi, tetapi saya merasa itu terlalu rumit. Bagaimanapun, berikut ini cara meneruskan variabel lingkungan melalui ssh:

Di server, edit sshd_configfile, biasanya /etc/ssh/sshd_configdan tambahkan AcceptEnvperintah yang cocok dengan variabel yang ingin Anda teruskan. Lihat man sshd_config. Dalam kasus saya, saya ingin meneruskan variabel ke borg backup jadi saya memilih:

AcceptEnv BORG_*

Sekarang, pada klien gunakan -o SendEnvopsi untuk mengirim variabel lingkungan. Baris perintah berikut menetapkan variabel lingkungan BORG_SECRETdan kemudian menandainya untuk dikirim ke mesin klien (dipanggil backup). Ini kemudian berjalan di printenvsana dan memfilter output untuk variabel BORG:

$ BORG_SECRET=magic-happens ssh -o SendEnv=BORG_SECRET backup printenv | egrep BORG
BORG_SECRET=magic-happens

Escape variabel untuk mengakses variabel di luar sesi ssh: ssh [email protected] "~ / tools / myScript.pl \ $ BUILD_NUMBER"