SSH 遠端執行任務

sparkdev發表於2017-05-11

SSH 是 Linux 下進行遠端連線的基本工具，但是如果僅僅用它來登入那可是太浪費啦！SSH 命令可是完成遠端操作的神器啊，藉助它我們可以把很多的遠端操作自動化掉！下面就對 SSH 的遠端操作功能進行一個小小的總結。

遠端執行命令

如果我們要檢視一下某臺主機的磁碟使用情況，是不是必須要登入到目標主機上才能執行 df 命令呢？當然不是的，我們可以使用 ssh 命令在遠端的主機上執行 df 命令，然後直接把結果顯示出來。整個過程就像是在本地執行了一條命令一樣：

$ ssh nick@xxx.xxx.xxx.xxx "df -h"

那麼如何一次執行多條命令呢？其實也很簡單，使用分號把不同的命令隔起來就 OK 了：

$ ssh nick@xxx.xxx.xxx.xxx "pwd; cat hello.txt"

第一條命令返回的結果： /home/nick
這說明用這種方式執行命令時的當前目錄就是登陸使用者的家目錄。
第二條命令返回 hello.txt 檔案的內容。
注意，當命令多於一個時最好用引號括起來，否則在有的系統中除了第一個命令，其它都是在本地執行的。

執行需要互動的命令

有時候我們需要遠端執行一些有互動操作的命令。

$ ssh nick@xxx.xxx.xxx.xxx "sudo ls /root"
$ ssh nick@xxx.xxx.xxx.xxx "top"

這兩條命令雖然提示的失敗原因不同，但它們有一個共同點：都需要與使用者互動(需要 TTY)。所以它們失敗的原因也是相同的：
預設情況下，當你執行不帶命令的 ssh 連線時，會為你分配一個 TTY。因為此時你應該是想要執行一個 shell 會話。
但是當你透過 ssh 在遠端主機上執行命令時，並不會為這個遠端會話分配 TTY。此時 ssh 會立即退出遠端主機，所以需要互動的命令也隨之結束。
好在我們可以透過 -t 引數顯式的告訴 ssh，我們需要一個 TTY 遠端 shell 進行互動！
新增 -t 引數後，ssh 會保持登入狀態，直到你退出需要互動的命令。

作為總結，我們看看 -t 引數的官方解釋：
"Force pseudo-terminal allocation. This can be used to execute arbitrary screen-based programs on a remote machine, which can be very useful, e.g. when implementing menu services. Multiple -t options force tty allocation, even if ssh has no local tty."
好吧，更強悍的是我們居然可以指定多個 -t 引數！

執行多行的命令

有時候我們可能需要隨手寫幾行簡單的邏輯，這也沒有問題，ssh 能輕鬆搞定！

你可以用單引號或雙引號開頭，然後寫上幾行命令，最後再用相同的引號來結束。
那麼如果需要在命令中使用引號該怎麼辦？
其實針對類似的情況有一條比較通用的規則，就是混合使用單雙引號。這條規則在這裡也是適用的：

當我們在命令中引用了變數時會怎麼樣呢？

請注意上圖中的最後一行，並沒有輸出我們期望的 nick。這裡多少有些詭異，因為如果變數沒有被解釋的話，輸出的應該是 $name 才對。但是這裡卻什麼都沒有輸出。
對於引用變數的寫法，可以透過下面的方式保證變數被正確解釋：

注意，我們在上圖的命令中為 bash 指定了 -c 引數。

遠端執行指令碼

對於要完成一些複雜功能的場景，如果是僅僅能執行幾個命令的話，簡直是弱爆了。我們可能需要寫長篇累牘的 shell 指令碼去完成某項使命！此時 SSH 依然是不辱使命的好幫手(哈哈，前面的內容僅僅是開胃菜啊！)。

執行本地的指令碼

我們在本地建立一個指令碼檔案 test.sh，內容為：

ls
pwd

然後執行下面的命令：

$ ssh nick@xxx.xxx.xxx.xxx < test.sh

透過重定向 stdin，本地的指令碼 test.sh 在遠端伺服器上被執行。

接下來我們我期望能為指令碼 test.sh 傳遞一個引數，為了驗證傳入的引數，在 test.sh 檔案的末尾新增兩行：

echo $0
echo $1

然後嘗試執行下面的命令：

$ ssh nick@xxx.xxx.xxx.xxx < test.sh helloworld
$ ssh nick@xxx.xxx.xxx.xxx < "test.sh helloworld"

下圖顯示了執行的結果：

看來上面的方法都無法為指令碼傳遞引數。
要想在這種情況下(遠端執行本地的指令碼)執行帶有引數的指令碼，需要為 bash 指定 -s 引數：

$ ssh nick@xxx.xxx.xxx.xxx 'bash -s' < test.sh helloworld

在上圖的最後兩行，輸出的是 "bash" 和 "helloworld" 分別對應 $0 和 $1。

執行遠端伺服器上的指令碼

除了執行本地的指令碼，還有一種情況是指令碼檔案存放在遠端伺服器上，而我們需要遠端的執行它！
此時在遠端伺服器上使用者 nick 的家目錄中有一個指令碼 test.sh。檔案的內容如下：

ls
pwd

執行下面的命令：

$ ssh nick@xxx.xxx.xxx.xxx "/home/nick/test.sh"

注意，此時需要指定指令碼的絕對路徑！

下面我們也嘗試為指令碼傳遞引數。在遠端主機上的 test.sh 檔案的末尾新增兩行：

echo $0
echo $1