Ketika ssh'ing, bagaimana saya bisa mengatur variabel lingkungan di server yang berubah dari sesi ke sesi?

Ketika saya sshmasuk ke server, bagaimana saya bisa mengirimkan variabel lingkungan dari klien ke server? Variabel lingkungan ini berubah antara pemanggilan ssh yang berbeda jadi saya tidak ingin menimpa $HOME/.ssh2/environmentsetiap kali saya melakukan pemanggilan ssh. Bagaimana saya bisa melakukan ini?

Tentu saja, Anda dapat mengatur variabel lingkungan di dalam perintah, namun Anda harus berhati-hati mengutip: ingat bahwa shell Anda akan mengurai baris perintah lokal Anda, dan kemudian shell remote akan mencoba-coba string itu. menerima.

Jika Anda ingin variabel mendapatkan nilai yang sama pada server yang dimilikinya pada klien, coba SendEnvopsi:

ssh -o SendEnv = MYVAR server.example.com perintah saya

Ini membutuhkan dukungan dari server. Dengan OpenSSH, nama variabel harus diotorisasi dalam /etc/sshd_config.

Jika server hanya mengizinkan nama variabel tertentu, Anda dapat mengatasinya; misalnya pengaturan umum memungkinkan LC_*melalui, dan Anda dapat melakukan hal berikut:

ssh -o SendEnv = LC_MYVAR server.example.com 'MYVAR = $ LC_MYVAR; batalkan LC_MYVAR; ekspor MYVAR; perintah saya

Bahkan jika LC_*bukan pilihan, Anda dapat meneruskan informasi dalam TERMvariabel lingkungan, yang selalu disalin (mungkin ada batas panjangnya). Anda masih harus memastikan bahwa shell jarak jauh tidak membatasi TERMvariabel untuk menunjuk tipe terminal yang dikenal. Lewati -topsi ke ssh jika Anda tidak memulai shell interaktif jarak jauh.

env TERM = "informasi tambahan: $ TERM" ssh -t server.example.com 'MYVAR = $ {TERM%: *}; TERM = $ {TERM ## *:}; ekspor MYVAR; perintah saya

Kemungkinan lain adalah mendefinisikan variabel secara langsung dalam perintah:

ssh -t server.example.com 'export MYVAR = "informasi tambahan"; perintah saya

Jadi, jika melewati variabel lokal:

ssh -t server.example.com 'ekspor MYVAR =' "'$ LOCALVAR'" '; perintah saya

Namun, waspadalah terhadap masalah mengutip: nilai variabel akan diinterpolasi langsung ke potongan shell yang dijalankan di sisi jarak jauh. Contoh terakhir di atas mengasumsikan bahwa $LOCALVARtidak mengandung tanda kutip tunggal ( ').

Jika Anda dapat mengadministrasi host target Anda dapat mengkonfigurasi sshd untuk memungkinkan melewati variabel lingkungan lokal Anda ke host target.

Dari halaman manual sshd_config:

 PermitUserEnvironment
     Specifies whether ~/.ssh/environment and environment= options in
     ~/.ssh/authorized_keys are processed by sshd.  The default is
     "no".  Enabling environment processing may enable users to bypass
     access restrictions in some configurations using mechanisms such
     as LD_PRELOAD.

konfigurasi sshd biasanya hidup di /etc/ssh/sshd_config

Jadi, pada klien Anda, Anda memiliki beberapa variabel lingkungan, dan Anda ingin itu tersedia untuk perintah jarak jauh? Saya tidak berpikir ada cara agar ssh secara ajaib meneruskannya, tetapi Anda mungkin dapat melakukan sesuatu seperti ini. Alih-alih menggunakan, katakan:

ssh remote.host my_command

Kamu bisa melakukan ini:

ssh remote.host env ENV_VAR=$ENV_VAR my_command

Tanggapan @ emptyset (yang tidak berhasil untuk saya) mengarahkan saya ke jawaban ini:

Anda dapat menambahkan perintah ini ke ~/.ssh/authorized_keysfile Anda :

command="/usr/bin/env VARIABLE=<something> $SHELL" ssh-rsa <key>

export VARIABLE=<something>segera keluar, dan koneksi SSH ditutup (mengunci saya keluar dari server), sedangkan /usr/bin/env ... $SHELLakan menjalankan shell default Anda dengan lingkungan yang dimodifikasi.

Pada klien lokal Anda, ~/.ssh/configAnda dapat menambahkan SetEnv, misalnya

Host myhost
  SetEnv FOO=bar

^{Catatan: Periksa man ssh_config.}

Kemudian di server, pastikan untuk mengizinkan klien melewati variabel lingkungan tertentu di /etc/ssh/sshd_configfile konfigurasi Anda :

AcceptEnv LANG LC_* FOO BAR*

^{Catatan: Periksa man sshd_config.}

Anda dapat mencoba menjalankan perintah khusus, dengan asumsi Anda memiliki pengaturan login ssh tanpa kata sandi. Di server, edit entri ~ / .ssh / otor_keys Anda yang terkait dengan kunci dari klien Anda:

command="export VARIABLE=<something>" ssh-rsa <key>

Lihatlah tautan ini di bagian Perintah Paksa untuk sedikit lebih detail.

Saya membuat custom build dari OpenSSH untuk perangkat dengan cramfs di direktori home dan / etc (Cram FS adalah read-only) jadi ~ / .ssh / lingkungan tidak akan berfungsi tanpa membangun kembali seluruh FS dan ini adalah lapangan yang digunakan perangkat (Sistem Tertanam Oleh karena itu penggunaan CRAMFS). Anda dapat menentukan di sshd_config lokasi file authroized_keys tetapi karena alasan tertentu environment = hanya berfungsi untuk variabel lingkungan di ~ / .ssh / authroized_keys. Mengedit / etc / profile bukan pilihan dan saya harus memuat ssh di direktori non-standar. Dalam session.c setelah child_set_env (... "MAIL" ...) cukup tambahkan variabel lingkungan yang Anda butuhkan (Ini adalah hack yang saya tahu ...) tetapi hanya memetikan seseorang membutuhkan beberapa env hardcoded untuk sesi jika Anda kompilasi dari sumber Anda dapat melakukan ini. TGI-FLOSS

hanya satu perintah sederhana:

ssh -t your_host_or_ip 'export some_var_name=whatever_you_want; bash'