解決SSH遠端執行命令找不到環境變數的問題

振宇要低調發表於2018-07-10
變數

通過SSH執行遠端主機的命令或指令碼時，經常會出現找不到自定義環境變數的問題。但是，如果通過SSH登入遠端主機，然後再執行相同的命令或指令碼，那麼此時執行又是成功的。兩種相似的方法，得到的結果卻截然不同，看起來很詭異的現象，根本原因在於這兩種方式使用的bash模式不同！

1. 通過SSH登入後再執行命令和指令碼

這種方式會使用Bash的interactive + login shell模式，這裡面有兩個概念需要解釋：interactive和login。

login故名思義，即登陸，login shell是指使用者以非圖形化介面或者以ssh登陸到機器上時獲得的第一個shell，簡單些說就是需要輸入使用者名稱和密碼的shell。因此通常不管以何種方式登陸機器後使用者獲得的第一個shell就是login shell。

interactive意為互動式，這也很好理解，interactive shell會有一個輸入提示符，並且它的標準輸入、輸出和錯誤輸出都會顯示在控制檯上。所以一般來說只要是需要使用者互動的，即一個命令一個命令的輸入的shell都是interactive shell。而如果無需使用者互動，它便是non-interactive shell。通常來說如bash script.sh此類執行指令碼的命令就會啟動一個non-interactive shell，它不需要與使用者進行互動，執行完後它便會退出建立的Shell。

在interactive + login shell模式中，Shell首先會載入/etc/profile檔案，然後再嘗試依次去載入下列三個配置檔案之一，一旦找到其中一個便不再接著尋找：

  • ~/.bash_profile
  • ~/.bash_login
  • ~/.profile

2. 通過SSH直接執行遠端命令和指令碼

這種方式會使用Bash的non-interactive + non-login shell模式，它會建立一個shell，執行完指令碼之後便退出，不再需要與使用者互動。

no-login shell，顧名思義就是不是在登入Linux系統時啟動的（比如你在命令列提示符上輸入bash啟動）。它不會去執行/etc/profile檔案，而會去使用者的HOME目錄檢查.bashrc並載入。

系統執行Shell指令碼的時候，就是屬於這種non-interactive shell。Bash通過BASH_ENV環境變數來記錄要載入的檔案，預設情況下這個環境變數並沒有設定。如果有指定檔案，那麼Shell會先去載入這個檔案裡面的內容，然後再開始執行Shell指令碼。

3. 結論

由此可見，如果要解決SSH遠端執行命令時找不到自定義環境變數的問題，那麼可以在登入使用者的HOME目錄的.bashrc中新增需要的環境變數。

4、示例

當登入之後，直接在某臺遠端主機：10.0.63.9上執行日期格式化的命令時，列印的是正確的，如下：

[root@dev-appserver2 ~]# buildTimeStamp=2017-09-27T16:58:47.291+08:00; buildTimeStampStr=$(date -d $buildTimeStamp "+%y%m%d%H%M%S"); echo $buildTimeStampStr
170927165847

當在另外一臺主機（10.0.251.216）上遠端執行ssh命令時，列印的結果不正確（差了八個時區），如下：

[root@host-10-0-251-216 ~]# cat sshtime
buildTimeStamp=2017-09-27T16:58:47.291+08:00; buildTimeStampStr=$(date -d $buildTimeStamp "+%y%m%d%H%M%S"); echo $buildTimeStampStr

[root@host-10-0-251-216 ~]# a=`cat sshtime `
[root@host-10-0-251-216 ~]# echo $a
buildTimeStamp=2017-09-27T16:58:47.291+08:00; buildTimeStampStr=$(date -d $buildTimeStamp "+%y%m%d%H%M%S"); echo $buildTimeStampStr
[root@host-10-0-251-216 ~]# ssh root@10.0.63.9 $a
root@10.0.63.9's password:
170927085847

此時修改10.0.63.9上，root根目錄下的.bashrc檔案，增加TZ的設定，再次執行ssh列印的結果是正確的：

[root@dev-appserver2 ~]# cat .bashrc
# .bashrc
 
# User specific aliases and functions
 
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
 
export TZ="Asia/Shanghai"
 
# Source global definitions
if [ -f /etc/bashrc ]; then
    . /etc/bashrc
fi
[root@dev-appserver2 ~]#
[root@host-10-0-251-216 ~]# ssh root@10.0.63.9 $a
root@10.0.63.9's password:
170927165847

 

相關文章