主页 / unix / 问题 / 705403
Accepted
Olumide
Asked: 2022-06-09 03:28:42 +0800 CST

通过su登录后将环境变量导出给用户

  • 772

我正在努力弄清楚以下别名的确切作用。COUNTER我猜它是让用户可以使用环境变量，nobody但COUNTER=${COUNTER}在 ssh 之前和让SendEnv COUNTER我难过。我已经查阅了手册页，但我并不聪明。

COUNTER=280
...
alias run='COUNTER=${COUNTER} ssh nobody@localhost -o "SendEnv COUNTER"'

我想在没有 ssh 的情况下重写这个别名（因为它已被禁用）。这是我的尝试，但如果我不了解原始别名的确切作用，我不确定我是否做对了。

alias run='su - nobody -c "export COUNTER=${COUNTER}"'
environment-variables su

1 个回答

  1. Best Answer

    1. 在程序运行之前为同一行/同一语句中的变量分配一个值临时将该变量导出到正在运行的程序的环境。这是一种只为一个程序导出变量的方法——一旦该程序运行，它就不再在环境中，也不会影响或可供任何后续程序使用。

      COUNTER=${COUNTER} ssh ...将 $COUNTER 设置为自身，暂时将其导出到环境中，然后运行ssh​​.

      它可能是由不了解花括号或引号的用途的人编写的，因为它们COUNTER=$COUNTER100% 等效，而且COUNTER="$COUNTER"会更好，只是因为双引号变量是一种很好的做法，除非您绝对确定不想要并确切地知道为什么你不想在那种特殊情况下。请参阅$VAR 与 ${VAR} 并引用或不引用

    2. -o "SendEnv COUNTER"是一个ssh选项，它告诉ssh应该将哪些本地环境变量发送到远程服务器。默认情况下，仅TERM发送（即使这样，也仅在请求 a pty 时，例如交互式 ssh 连接，您可以在其中键入远程 shell/程序并查看其输出）。来自man ssh_config：

      SendEnv

      environ(7)指定应该将哪些本地变量发送到服务器。服务器也必须支持它，并且服务器必须配置为接受这些环境变量。请注意，TERM每当请求伪终端时，总是会发送环境变量，因为它是协议要求的。有关如何配置服务器的信息，请参阅AcceptEnvin 。sshd_config(5)变量由名称指定，名称可能包含通配符。多个环境变量可以用空格分隔或分布在多个SendEnv指令中。

      有关模式的更多信息，请参阅 PATTERNS。

      可以通过为模式添加前缀来清除先前设置的 SendEnv 变量名称-。默认是不发送任何环境变量。

      请注意，远程服务器可以并且将忽略任何发送的变量，除非它被配置为接受它们。默认情况下，它只接受TERM. 来自man sshd_config：

      AcceptEnv

      指定客户端发送的环境变量将被复制到会话的environ(7). 请参阅SendEnv并 了解如何配置客户端SetEnv。ssh_config(5)每当客户端根据TERM协议要求请求伪终端时，总是会接受环境变量。

      变量由名称指定，名称可能包含通配符 *和?. 多个环境变量可以用空格分隔或分布在多个 AcceptEnv 指令中。请注意，某些环境变量可用于绕过受限用户环境。因此，在使用该指令时应谨慎。默认是不接受任何环境变量。

      这意味着，除非/etc/ssh/sshd_config在远程服务器上（实际上localhost在您的示例中，但仍然有资格作为“远程”-ish 足以达到此目的）配置为接受 COUNTER 变量，否则您的COUNTER=${COUNTER} ssh nobody@localhost -o "SendEnv COUNTER"命令不会做任何不会做ssh nobody@localhost的事情做。

    3. su - nobody -c "export COUNTER=${COUNTER}将以export COUNTER=${COUNTER}用户nobody 运行，然后退出（因为该-c选项告诉su运行该命令而不是只给你一个shell，它在给你一个shell 之前不会运行它）。试试COUNTER="$COUNTER" su - nobody吧。或者只是export COUNTER让它在您运行的所有程序的环境中。

    • 1

相关问题