我可以通过 ssh 转发环境变量吗？

Question

我使用多个不同的服务器，如果能够设置一些环境变量，以便当我通过 SSH 登录时它们在所有服务器上都处于活动状态，这将很有用。问题是，某些变量的内容包含敏感信息（散列密码），所以我不想把它留在 .bashrc 文件中——我只想将它保留在内存中。

我知道您可以使用 SSH 转发 DISPLAY 变量（通过 ForwardX11）或 SSH 代理进程（通过 ForwardAgent），所以我想知道是否有一种方法可以通过 SSH 连接自动转发任意环境变量的内容。理想情况下，我可以在 .ssh/config 文件中设置一些内容，以便它在我需要时自动运行。有什么想法吗？

Answer 1

可以，但是需要更改服务器配置。

阅读 sshd_config(5) 中的 AcceptEnv 条目 和 ssh_config(5 中的 SendEnv ）。

更新：

您还可以在命令行上传递它们：

ssh foo@host "FOO=foo BAR=bar doz"

关于安全性，请注意，任何有权访问远程计算机的人都将能够看到传递给任何正在运行的进程的环境变量。

如果您想对该信息保密，最好通过 stdin 传递它：

cat secret_info | ssh foo@host remote_program

Answer 2

您无法自动执行此操作（$DISPLAY 除外，您可以使用 -X 连同您的 Xauth 信息一起转发，以便远程程序实际上可以连接到您的显示器），但您可以使用带有“此处文档”的脚本：

ssh ... <<EOF
export FOO="$FOO" BAR="$BAR" PATH="\$HOME/bin:\$PATH"
runRemoteCommand
EOF

未转义的变量将在本地扩展，并将结果传输到远程端。因此 PATH 将使用 $HOME 的远程值进行设置。

这是一个安全风险 不要以这种方式传输密码等敏感信息，因为任何人都可以看到同一台计算机上每个进程的环境变量。

Answer 3

像这样的东西：

ssh user@host bash -c "set -a; $(env); source thescript.sh"

...可能有效（未经测试）

有点黑客，但如果你不能改变服务器配置由于某种原因可能会起作用。

这样做：...

1. SSH 到主机并运行命令 [ssh user@host ..]
2. 运行 shell [bash -c ".."]
3. 导出所有变量 [set -a]
4. 添加变量 [$(env)]
5. 运行当前 shell 中的脚本 [source thescript.sh]

您可能不需要同时使用“set -a”和“source ..”，除非您正在设置环境变量。