在远程 ssh 命令中传递变量

Question

我希望能够使用 ssh 从我的机器运行命令并通过环境变量 $BUILD_NUMBER

这是我正在尝试的：

ssh pvt@192.168.1.133 '~/tools/myScript.pl $BUILD_NUMBER'

$BUILD_NUMBER 设置在进行 ssh 调用的机器上，由于远程主机上不存在该变量，因此不会被拾取。

如何传递$BUILD_NUMBER 的值？

Answer 1

不计算单引号中的变量。使用双引号：

ssh pvt@192.168.1.133 "~/tools/run_pvt.pl $BUILD_NUMBER"

shell 将扩展双引号中的变量，而不是单引号。这将在传递给ssh 命令之前更改为您想要的字符串。

Answer 2

如果你使用

ssh pvt@192.168.1.133 "~/tools/run_pvt.pl $BUILD_NUMBER"

而不是

ssh pvt@192.168.1.133 '~/tools/run_pvt.pl $BUILD_NUMBER'

您的 shell 将在将命令字符串发送到远程主机之前插入 $BUILD_NUMBER。

Answer 3

转义变量以访问 ssh 会话之外的变量： ssh pvt@192.168.1.133 "~/tools/myScript.pl \$BUILD_NUMBER"

Answer 4

如前所述，您不需要在远程主机上设置环境变量。相反，您可以简单地在本地主机上进行元扩展，然后将值传递给远程主机。

ssh pvt@192.168.1.133 '~/tools/run_pvt.pl $BUILD_NUMBER'

如果真的想在远程主机上设置环境变量并使用，可以使用env程序

ssh pvt@192.168.1.133 "env BUILD_NUMBER=$BUILD_NUMBER ~/tools/run_pvt.pl \$BUILD_NUMBER"

在这种情况下，这有点矫枉过正，请注意

• env BUILD_NUMBER=$BUILD_NUMBER 在本地进行元扩展 主持人
• 远程BUILD_NUMBER 环境变量将被
  使用 远程外壳

Answer 5

（据我所知，这个答案可能看起来不必要地复杂，但它在空格和特殊字符方面很容易扩展和健壮。）

您可以直接通过ssh 命令的标准输入和远程位置的read 输入数据。

在下面的例子中，

1. 索引数组（为方便起见）填充了要在远程端检索其值的变量的名称。
2. 对于这些变量中的每一个，我们都会给ssh 一个以空结尾的行来给出变量的名称和值。
3. 在shh 命令本身中，我们循环遍历这些行来初始化所需的变量。

# Initialize examples of variables.
# The first one even contains whitespace and a newline.
readonly FOO=$'apjlljs ailsi \n ajlls\t éjij'
readonly BAR=ygnàgyààynygbjrbjrb

# Make a list of what you want to pass through SSH.
# (The “unset” is just in case someone exported
# an associative array with this name.)
unset -v VAR_NAMES
readonly VAR_NAMES=(
    FOO
    BAR
)

for name in "${VAR_NAMES[@]}"
do
    printf '%s %s\0' "$name" "${!name}"
done | ssh user@somehost.com '
    while read -rd '"''"' name value
    do
        export "$name"="$value"
    done

    # Check
    printf "FOO = [%q]; BAR = [%q]\n" "$FOO" "$BAR"
'

输出：

FOO = [$'apjlljs ailsi \n ajlls\t éjij']; BAR = [ygnàgyààynygbjrbjrb]

如果你不需要export 那些，你应该可以使用declare 而不是export。

真正简化的版本（如果您不需要可扩展性，只需处理一个变量等）如下所示：

$ ssh user@somehost.com 'read foo' <<< "$foo"

Answer 6

也可以通过 ssh 显式传递环境变量。它确实需要一些服务器端设置，所以这不是一个通用的答案。

在我的例子中，我想将一个备份存储库加密密钥传递给备份存储服务器上的一个命令，而无需将该密钥存储在那里，但请注意任何环境变量在ps 中都是可见的！在标准输入上传递密钥的解决方案也可以，但我发现它太麻烦了。无论如何，这里是通过 ssh 传递环境变量的方法：

在服务器上，编辑sshd_config 文件，通常是/etc/ssh/sshd_config，并添加一个AcceptEnv 指令来匹配您要传递的变量。见man sshd_config。就我而言，我想将变量传递给 borg 备份，所以我选择了：

AcceptEnv BORG_*

现在，在客户端上使用-o SendEnv 选项发送环境变量。以下命令行设置环境变量BORG_SECRET，然后将其标记为发送到客户端计算机（称为backup）。然后它在那里运行 printenv 并过滤 BORG 变量的输出：

$ BORG_SECRET=magic-happens ssh -o SendEnv=BORG_SECRET backup printenv | egrep BORG
BORG_SECRET=magic-happens

Answer 7

默认情况下，SSHD 上接受的环境变量列表包括LC_*。因此：

LC_MY_BUILDN="1.2.3" ssh -o "SendEnv LC_MY_BUILDN" ssh-host 'echo $LC_MY_BUILDN'
1.2.3