将双 ssh（ssh 两次）会话的输出捕获为 BASH 变量

Question

我想捕获 ssh 会话的输出。但是，我首先需要 ssh 两次（从我的本地计算机到远程门户到远程服务器），然后运行命令并捕获输出。

逐行执行，我会这样做：

ssh name@remote.portal.com
ssh remote.server.com
remote.command.sh

我尝试了以下方法：

server=remote.server.com  ##define in the script, since it varies
sshoutput=$(ssh -tt name@remote.portal.com exec "ssh -tt ${server} echo \"test\"")
echo $sshoutput

我希望上面的脚本在最终命令之后回显“test”。但是，在我输入命令后，外部 ssh 提示符只是挂起，一旦我 Ctrl+c 或无法输入我的密码，内部 ssh 会话就会失败（我相信因为 stdout 不再打印到屏幕上，我不再得到我的密码提示）。

如果我只运行内部命令（即，没有“sshoutput=$(”将其保存为变量），那么它可以工作，但（显然）不捕获输出。我也尝试过没有“exec”。

我也尝试过将内部 ssh 保存为变量，例如

sshoutput=$(ssh -tt name@portal myvar=$(ssh -tt ${server} echo \"test\"") && echo $myvar)

但这失败了，因为 BASH 在将内部 ssh 发送到外部 ssh 会话之前尝试执行内部 ssh（我相信），并且无法识别服务器名称。

（我看过https://unix.stackexchange.com/questions/89428/ssh-twice-in-bash-alias-function，但他们只是说“如果使用交互式密码需要更多标志”并且没有解决捕获输出的问题）

提前感谢您的帮助！

Answer 1

这里的最佳实践方法是让 ssh 自己完成跳过您的弹跳主机的工作。

result=$(ssh \
  -o 'ProxyCommand=ssh name@remote.portal.com nc -w 120 %h %p' \
  name@remote.server.com \
  "remote.command.sh")

您可以在 ~/.ssh/config 中自动执行该操作，如下所示：

Host remote.server.com
    ProxyCommand ssh name@remote.portal.com nc -w 120 %h %p

...之后任何ssh remote.server.com 命令将自动跳转到remote.portal.com。 （将nc 更改为netcat 或类似名称，适用于安装在bouncehost 上的工具）。

---

也就是说，如果你真的想自己动手，你可以：

printf -v inner_cmd '%q ' "remote.command.sh"
printf -v outer_cmd '%q ' ssh name@remote.server.com "$inner_cmd"
ssh name@remote.portal.com bash -s <<EOF
$outer_cmd
EOF

...最后一部分可以像这样在命令替换中运行：

result=$(ssh name@remote.portal.com bash -s <<EOF
$outer_cmd
EOF
)