Wie kann ich eine Umgebungsvariable auf dem Server festlegen, die sich von Sitzung zu Sitzung ändert?

sshWie kann ich auf einem Server eine Umgebungsvariable vom Client an den Server übergeben? Diese Umgebungsvariable ändert sich zwischen verschiedenen Aufrufen von ssh, sodass ich nicht $HOME/.ssh2/environmentjedes Mal, wenn ich einen ssh-Aufruf mache, überschreiben möchte . Wie kann ich das machen?

Natürlich können Sie die Umgebungsvariable innerhalb des Befehls festlegen, aber Sie müssen vorsichtig sein, wenn Sie Anführungszeichen setzen: Denken Sie daran, dass Ihre Shell Ihre lokale Befehlszeile parsen wird, und dann wird die Remote-Shell die Zeichenfolge durchgehen erhält.

Wenn Sie möchten, dass eine Variable auf dem Server denselben Wert erhält wie auf dem Client, probieren Sie die folgende SendEnvOption aus:

ssh -o SendEnv = MYVAR server.example.com mycommand

Dies erfordert jedoch Unterstützung vom Server. Bei OpenSSH muss der Variablenname in autorisiert werden /etc/sshd_config.

Wenn der Server nur bestimmte Variablennamen zulässt, können Sie das umgehen. Ein allgemeines Setup ermöglicht beispielsweise LC_*Folgendes:

ssh -o SendEnv = LC_MYVAR server.example.com 'MYVAR = $ LC_MYVAR; nicht gesetzt LC_MYVAR; Export MYVAR; mycommand '

Wenn gerade LC_*keine Option ist, können Sie Informationen in der TERMUmgebungsvariablen übergeben, die immer kopiert wird (es kann jedoch eine Längenbeschränkung geben). Sie müssen weiterhin sicherstellen, dass die Remote-Shell die TERMVariable nicht einschränkt , um einen bekannten Terminaltyp zu bestimmen. -tÜbergeben Sie die Option an ssh, wenn Sie keine interaktive Remote-Shell starten.

env TERM = "zusätzliche Informationen: $ TERM" ssh -t server.example.com 'MYVAR = $ {TERM%: *}; TERM = $ {TERM ## *:}; Export MYVAR; mycommand '

Eine andere Möglichkeit besteht darin, die Variable direkt im Befehl zu definieren:

ssh -t server.example.com 'export MYVAR = "zusätzliche Informationen"; mycommand '

Wenn Sie also eine lokale Variable übergeben, gilt Folgendes:

ssh -t server.example.com 'export MYVAR =' "'$ LOCALVAR'" '; mycommand '

Achten Sie jedoch auf Anführungszeichen: Der Wert der Variablen wird direkt in das Shell-Snippet interpoliert, das auf der Remote-Seite ausgeführt wird. Das letzte Beispiel oben geht davon aus, dass $LOCALVARkeine einfachen Anführungszeichen ( ') enthalten sind.

Wenn Sie den Zielhost verwalten können, können Sie sshd so konfigurieren, dass Ihre lokalen Umgebungsvariablen an den Zielhost weitergeleitet werden.

Aus der Manpage sshd_config:

 PermitUserEnvironment
     Specifies whether ~/.ssh/environment and environment= options in
     ~/.ssh/authorized_keys are processed by sshd.  The default is
     "no".  Enabling environment processing may enable users to bypass
     access restrictions in some configurations using mechanisms such
     as LD_PRELOAD.

SSHD-Konfiguration lebt in der Regel bei /etc/ssh/sshd_config

Sie haben also auf Ihrem Client eine Umgebungsvariable und möchten, dass diese für den Remote-Befehl verfügbar ist? Ich glaube nicht, dass es eine Möglichkeit gibt, ssh magisch weiterzugeben, aber Sie können wahrscheinlich so etwas tun. Anstatt zu verwenden, sagen Sie:

ssh remote.host my_command

Du kannst das:

ssh remote.host env ENV_VAR=$ENV_VAR my_command

Die Antwort von @ emptyset (die bei mir nicht funktioniert hat) führte mich zu dieser Antwort:

Sie können diesen Befehl zu Ihrer ~/.ssh/authorized_keysDatei hinzufügen :

command="/usr/bin/env VARIABLE=<something> $SHELL" ssh-rsa <key>

export VARIABLE=<something>wurde sofort beendet und die SSH-Verbindung wurde geschlossen (wodurch ich vom Server ausgeschlossen wurde), während /usr/bin/env ... $SHELLIhre Standard-Shell mit einer geänderten Umgebung ausgeführt wird.

Auf Ihrem lokalen Client können Sie in Ihrem ~/.ssh/confighinzufügen SetEnv, z

Host myhost
  SetEnv FOO=bar

^{Hinweis: Überprüfen Sie man ssh_config.}

Stellen Sie dann auf dem Server sicher, dass der Client bestimmte Umgebungsvariablen in Ihrer /etc/ssh/sshd_configKonfigurationsdatei übergeben kann:

AcceptEnv LANG LC_* FOO BAR*

^{Hinweis: Überprüfen Sie man sshd_config.}

Sie könnten versuchen, einen benutzerdefinierten Befehl aufzurufen, vorausgesetzt, Sie haben ein passwortloses SSH-Anmelde-Setup. Bearbeiten Sie auf dem Server Ihren ~ / .ssh / authorized_keys-Eintrag, der dem Schlüssel Ihres Clients entspricht:

command="export VARIABLE=<something>" ssh-rsa <key>

Schauen Sie sich diesen Link im Abschnitt Erzwungener Befehl für ein wenig mehr Details an.

Ich habe einen benutzerdefinierten Build von OpenSSH für ein Gerät mit Cramfs im Ausgangsverzeichnis und / etc (Cram FS ist schreibgeschützt) erstellt, sodass ~ / .ssh / environment nicht funktionieren würde, ohne den gesamten FS neu zu erstellen, und diese wurden vor Ort bereitgestellt Geräte (Embedded Systems Daher die Verwendung von CRAMFS). Sie können in sshd_config den Speicherort der Datei authroized_keys angeben, aber aus irgendeinem Grund funktioniert environment = nur für Umgebungsvariablen in ~ / .ssh / authroized_keys. Das Bearbeiten der Datei / etc / profile war keine Option und ich musste ssh in ein nicht standardmäßiges Verzeichnis laden. Fügen Sie in session.c nach child_set_env (... "MAIL" ...) einfach die Umgebungsvariablen hinzu, die Sie benötigen (dies ist ein Hack, den ich kenne ...) Kompilieren aus dem Quellcode können Sie dies tun. TGI-FLOSS

nur ein einfacher Befehl:

ssh -t your_host_or_ip 'export some_var_name=whatever_you_want; bash'