[ 转载 ] ssh连接远程主机执行脚本的环境变量问题
近日在使用ssh命令ssh user@remote ~/myscript.sh
登陆到远程机器remote上执行脚本时,遇到一个奇怪的问题:
~/myscript.sh: line n: app: command not found
app是一个新安装的程序,安装路径明明已通过/etc/profile
配置文件加到环境变量中,但这里为何会找不到?如果直接登陆机器remote并执行~/myscript.sh
时,app程序可以找到并顺利执行。但为什么使用了ssh远程执行同样的脚本就出错了呢?两种方式执行脚本到底有何不同?如果你也心存疑问,请跟随我一起来展开分析。
说明,本文所使用的机器是:SUSE Linux Enterprise。
问题定位
这看起来像是环境变量引起的问题,为了证实这一猜想,我在这条命令之前加了一句:which app
,来查看app的安装路径。在remote本机上执行脚本时,它会打印出app正确的安装路径。但再次用ssh来执行时,却遇到下面的错误:
which: no app in (/usr/bin:/bin:/usr/sbin:/sbin)
这很奇怪,怎么括号中的环境变量没有了app
程序的安装路径?不是已通过/etc/profile
设置到PATH
中了?再次在脚本中加入echo $PATH
并以ssh执行,这才发现,环境变量仍是系统初始化时的结果:
/usr/bin:/bin:/usr/sbin:/sbin
这证明/etc/profile
根本没有被调用。为什么?是ssh命令的问题么?
随后我又尝试了将上面的ssh分解成下面两步:
user@local > ssh user@remote # 先远程登陆到remote上
user@remote> ~/myscript.sh # 然后在返回的shell中执行脚本
结果竟然成功了。那么ssh以这两种方式执行的命令有何不同?带着这个问题去查询了man ssh
:
If command is specified, it is executed on the remote host instead of a login shell.
这说明在指定命令的情况下,命令会在远程主机上执行,返回结果后退出。而未指定时,ssh会直接返回一个登陆的shell。但到这里还是无法理解,直接在远程主机上执行和在返回的登陆shell中执行有什么区别?即使在远程主机上执行不也是通过shell来执行的么?难道是这两种方式使用的shell有什么不同?
暂时还没有头绪,但隐隐感到应该与shell有关。因为我通常使用的是bash
,所以又去查询了man bash
,才得到了答案。
bash的四种模式
在man page的INVOCATION一节讲述了bash
的四种模式,bash
会依据这四种模式而选择加载不同的配置文件,而且加载的顺序也有所不同。本文ssh问题的答案就存在于这几种模式当中,所以在我们揭开谜底之前先来分析这些模式。
interactive + login shell
第一种模式是交互式的登陆shell,这里面有两个概念需要解释:interactive和login:
login故名思义,即登陆,login shell是指用户以非图形化界面或者以ssh登陆到机器上时获得的第一个shell,简单些说就是需要输入用户名和密码的shell。因此通常不管以何种方式登陆机器后用户获得的第一个shell就是login shell。
interactive意为交互式,这也很好理解,interactive shell会有一个输入提示符,并且它的标准输入、输出和错误输出都会显示在控制台上。所以一般来说只要是需要用户交互的,即一个命令一个命令的输入的shell都是interactive shell。而如果无需用户交互,它便是non-interactive shell。通常来说如bash script.sh
此类执行脚本的命令就会启动一个non-interactive shell,它不需要与用户进行交互,执行完后它便会退出创建的shell。
那么此模式最简单的两个例子为:
- 用户直接登陆到机器获得的第一个shell
- 用户使用
ssh user@remote
获得的shell
加载配置文件
这种模式下,shell首先加载/etc/profile
,然后再尝试依次去加载下列三个配置文件之一,一旦找到其中一个便不再接着寻找:
- ~/.bash_profile
- ~/.bash_login
- ~/.profile
下面给出这个加载过程的伪代码:
execute /etc/profile
IF ~/.bash_profile exists THEN
execute ~/.bash_profile
ELSE
IF ~/.bash_login exist THEN
execute ~/.bash_login
ELSE
IF ~/.profile exist THEN
execute ~/.profile
END IF
END IF
END IF
为了验证这个过程,我们来做一些测试。首先设计每个配置文件的内容如下:
user@remote > cat /etc/profile
echo @ /etc/profile
user@remote > cat ~/.bash_profile
echo @ ~/.bash_profile
user@remote > cat ~/.bash_login
echo @ ~/.bash_login
user@remote > cat ~/.profile
echo @ ~/.profile
然后打开一个login shell,注意,为方便起见,这里使用bash -l
命令,它会打开一个login shell,在man bash
中可以看到此参数的解释:
-l Make bash act as if it had been invoked as a login shell
进入这个新的login shell,便会得到以下输出:
@ /etc/profile
@ /home/user/.bash_profile
果然与文档一致,bash首先会加载全局的配置文件/etc/profile
,然后去查找~/.bash_profile
,因为其已经存在,所以剩下的两个文件不再会被查找。
接下来移除~/.bash_profile
,启动login shell得到结果如下:
@ /etc/profile
@ /home/user/.bash_login
因为没有了~/.bash_profile
的屏蔽,所以~/.bash_login
被加载,但最后一个~/.profile
仍被忽略。
再次移除~/.bash_login
,启动login shell的输出结果为:
@ /etc/profile
@ /home/user/.profile
~/.profile
终于熬出头,得见天日。通过以上三个实验,配置文件的加载过程得到了验证,除去/etc/profile
首先被加载外,其余三个文件的加载顺序为:~/.bash_profile
> ~/.bash_login
> ~/.profile
,只要找到一个便终止查找。
前面说过,使用ssh也会得到一个login shell,所以如果在另外一台机器上运行ssh user@remote
时,也会得到上面一样的结论。
配置文件的意义
那么,为什么bash要弄得这么复杂?每个配置文件存在的意义是什么?
/etc/profile
很好理解,它是一个全局的配置文件。后面三个位于用户主目录中的配置文件都针对用户个人,也许你会问为什么要有这么多,只用一个~/.profile
不好么?究竟每个文件有什么意义呢?这是个好问题。
Cameron Newham和Bill Rosenblatt在他们的著作《Learning the bash Shell, 2nd Edition》的59页解释了原因:
bash allows two synonyms for .bash_profile: .bash_login, derived from the C shell’s file named .login, and .profile, derived from the Bourne shell and Korn shell files named .profile. Only one of these three is read when you log in. If .bash_profile doesn’t exist in your home directory, then bash will look for .bash_login. If that doesn’t exist it will look for .profile.
One advantage of bash’s ability to look for either synonym is that you can retain your .profile if you have been using the Bourne shell. If you need to add bash-specific commands, you can put them in .bash_profile followed by the command source .profile. When you log in, all the bash-specific commands will be executed and bash will source .profile, executing the remaining commands. If you decide to switch to using the Bourne shell you don’t have to modify your existing files. A similar approach was intended for .bash_login and the C shell .login, but due to differences in the basic syntax of the shells, this is not a good idea.
原来一切都是为了兼容,这么设计是为了更好的应付在不同shell之间切换的场景。因为bash完全兼容Bourne shell,所以.bash_profile
和.profile
可以很好的处理bash和Bourne shell之间的切换。但是由于C shell和bash之间的基本语法存在着差异,作者认为引入.bash_login
并不是个好主意。所以由此我们可以得出这样的最佳实践:
- 应该尽量杜绝使用
.bash_login
,如果已经创建,那么需要创建.bash_profile
来屏蔽它被调用 .bash_profile
适合放置bash的专属命令,可以在其最后读取.profile
,如此一来,便可以很好的在Bourne shell和bash之间切换了
non-interactive + login shell
第二种模式的shell为non-interactive login shell,即非交互式的登陆shell,这种是不太常见的情况。一种创建此shell的方法为:bash -l script.sh
,前面提到过-l参数是将shell作为一个login shell启动,而执行脚本又使它为non-interactive shell。
对于这种类型的shell,配置文件的加载与第一种完全一样,在此不再赘述。
interactive + non-login shell
第三种模式为交互式的非登陆shell,这种模式最常见的情况为在一个已有shell中运行bash
,此时会打开一个交互式的shell,而因为不再需要登陆,因此不是login shell。
加载配置文件
对于此种情况,启动shell时会去查找并加载/etc/bash.bashrc
和~/.bashrc
文件。
为了进行验证,与第一种模式一样,设计各配置文件内容如下:
user@remote > cat /etc/bash.bashrc
echo @ /etc/bash.bashrc
user@remote > cat ~/.bashrc
echo @ ~/.bashrc
然后我们启动一个交互式的非登陆shell,直接运行bash
即可,可以得到以下结果:
@ /etc/bash.bashrc
@ /home/user/.bashrc
由此非常容易的验证了结论。
bashrc VS profile
从刚引入的两个配置文件的存放路径可以很容易的判断,第一个文件是全局性的,第二个文件属于当前用户。在前面的模式当中,已经出现了几种配置文件,多数是以profile命名的,那么为什么这里又增加两个文件呢?这样不会增加复杂度么?我们来看看此处的文件和前面模式中的文件的区别。
首先看第一种模式中的profile类型文件,它是某个用户唯一的用来设置全局环境变量的地方, 因为用户可以有多个shell比如bash, sh, zsh等, 但像环境变量这种其实只需要在统一的一个地方初始化就可以, 而这个地方就是profile,所以启动一个login shell会加载此文件,后面由此shell中启动的新shell进程如bash,sh,zsh等都可以由login shell中继承环境变量等配置。
接下来看bashrc,其后缀rc
的意思为Run Commands,由名字可以推断出,此处存放bash需要运行的命令,但注意,这些命令一般只用于交互式的shell,通常在这里会设置交互所需要的所有信息,比如bash的补全、alias、颜色、提示符等等。
所以可以看出,引入多种配置文件完全是为了更好的管理配置,每个文件各司其职,只做好自己的事情。
non-interactive + non-login shell
最后一种模式为非交互非登陆的shell,创建这种shell典型有两种方式:
- bash script.sh
- ssh user@remote command
这两种都是创建一个shell,执行完脚本之后便退出,不再需要与用户交互。
加载配置文件
对于这种模式而言,它会去寻找环境变量BASH_ENV
,将变量的值作为文件名进行查找,如果找到便加载它。
同样,我们对其进行验证。首先,测试该环境变量未定义时配置文件的加载情况,这里需要一个测试脚本:
user@remote > cat ~/script.sh
echo Hello World
然后运行bash script.sh
,将得到以下结果:
Hello World
从输出结果可以得知,这个新启动的bash进程并没有加载前面提到的任何配置文件。接下来设置环境变量BASH_ENV
:
user@remote > export BASH_ENV=~/.bashrc
再次执行bash script.sh
,结果为:
@ /home/user/.bashrc
Hello World
果然,~/.bashrc
被加载,而它是由环境变量BASH_ENV
设定的。
更为直观的示图
至此,四种模式下配置文件如何加载已经讲完,因为涉及的配置文件有些多,我们再以两个图来更为直观的进行描述:
第一张图来自这篇文章,bash的每种模式会读取其所在列的内容,首先执行A,然后是B,C。而B1,B2和B3表示只会执行第一个存在的文件:
+----------------+--------+-----------+---------------+
| | login |interactive|non-interactive|
| | |non-login |non-login |
+----------------+--------+-----------+---------------+
|/etc/profile | A | | |
+----------------+--------+-----------+---------------+
|/etc/bash.bashrc| | A | |
+----------------+--------+-----------+---------------+
|~/.bashrc | | B | |
+----------------+--------+-----------+---------------+
|~/.bash_profile | B1 | | |
+----------------+--------+-----------+---------------+
|~/.bash_login | B2 | | |
+----------------+--------+-----------+---------------+
|~/.profile | B3 | | |
+----------------+--------+-----------+---------------+
|BASH_ENV | | | A |
+----------------+--------+-----------+---------------+
上图只给出了三种模式,原因是第一种login实际上已经包含了两种,因为这两种模式下对配置文件的加载是一致的。
另外一篇文章给出了一个更直观的图:
上图的情况稍稍复杂一些,因为它使用了几个关于配置文件的参数:--login
,--rcfile
,--noprofile
,--norc
,这些参数的引入会使配置文件的加载稍稍发生改变,不过总体来说,不影响我们前面的讨论,相信这张图不会给你带来更多的疑惑。
典型模式总结
为了更好的理清这几种模式,下面我们对一些典型的启动方式各属于什么模式进行一个总结:
- 登陆机器后的第一个shell:login + interactive
- 新启动一个shell进程,如运行
bash
:non-login + interactive - 执行脚本,如
bash script.sh
:non-login + non-interactive - 运行头部有如
#!/usr/bin/env bash
的可执行文件,如./executable
:non-login + non-interactive - 通过ssh登陆到远程主机:login + interactive
- 远程执行脚本,如
ssh user@remote script.sh
:non-login + non-interactive - 远程执行脚本,同时请求控制台,如
ssh user@remote -t 'echo $PWD'
:non-login + interactive - 在图形化界面中打开terminal:
- Linux上: non-login + interactive
- Mac OS X上: login + interactive
相信你在理解了login和interactive的含义之后,应该会很容易对上面的启动方式进行归类。
再次尝试
在介绍完bash的这些模式之后,我们再回头来看文章开头的问题。ssh user@remote ~/myscript.sh
属于哪一种模式?相信此时你可以非常轻松的回答出来:non-login + non-interactive。对于这种模式,bash会选择加载$BASH_ENV
的值所对应的文件,所以为了让它加载/etc/profile
,可以设定:
user@local > export BASH_ENV=/etc/profile
然后执行上面的命令,但是很遗憾,发现错误依旧存在。这是怎么回事?别着急,这并不是我们前面的介绍出错了。仔细查看之后才发现脚本myscript.sh
的第一行为#!/usr/bin/env sh
,注意看,它和前面提到的#!/usr/bin/env bash
不一样,可能就是这里出了问题。我们先尝试把它改成#!/usr/bin/env bash
,再次执行,错误果然消失了,这与我们前面的分析结果一致。
第一行的这个语句有什么用?设置成sh和bash有什么区别?带着这些疑问,再来查看man bash
:
If the program is a file beginning with #!, the remainder of the first line specifies an interpreter for the program.
它表示这个文件的解释器,即用什么程序来打开此文件,就好比Windows上双击一个文件时会以什么程序打开一样。因为这里不是bash,而是sh,那么我们前面讨论的都不复有效了,真糟糕。我们来看看这个sh的路径:
user@remote > ll `which sh`
lrwxrwxrwx 1 root root 9 Apr 25 2014 /usr/bin/sh -> /bin/bash
原来sh只是bash的一个软链接,既然如此,BASH_ENV
应该是有效的啊,为何此处无效?还是回到man bash
,同样在INVOCATION一节的下部看到了这样的说明:
If bash is invoked with the name sh, it tries to mimic the startup behavior of historical versions of sh as closely as possible, while conforming to the POSIX standard as well. When invoked as an interactive login shell, or a non-interactive shell with the –login option, it first attempts to read and execute commands from /etc/profile and ~/.profile, in that order. The –noprofile option may be used to inhibit this behavior. When invoked as an interactive shell with the name sh, bash looks for the variable ENV, expands its value if it is defined, and uses the expanded value as the name of a file to read and execute. Since a shell invoked as sh does not attempt to read and execute commands from any other startup files, the –rcfile option has no effect. A non-interactive shell invoked with the name sh does not attempt to read any other startup files. When invoked as sh, bash enters posix mode after the startup files are read.
简而言之,当bash以是sh命启动时,即我们此处的情况,bash会尽可能的模仿sh,所以配置文件的加载变成了下面这样:
- interactive + login: 读取
/etc/profile
和~/.profile
- non-interactive + login: 同上
- interactive + non-login: 读取
ENV
环境变量对应的文件 - non-interactive + non-login: 不读取任何文件
这样便可以解释为什么出错了,因为这里属于non-interactive + non-login,所以bash不会读取任何文件,故而即使设置了BASH_ENV
也不会起作用。所以为了解决问题,只需要把sh换成bash,再设置环境变量BASH_ENV
即可。
另外,其实我们还可以设置参数到第一行的解释器中,如#!/bin/bash --login
,如此一来,bash便会强制为login shell,所以/etc/profile
也会被加载。相比上面那种方法,这种更为简单。
配置文件建议
回顾一下前面提到的所有配置文件,总共有以下几种:
- /etc/profile
- ~/.bash_profile
- ~/.bash_login
- ~/.profile
- /etc/bash.bashrc
- ~/.bashrc
- $BASH_ENV
- $ENV
不知你是否会有疑问,这么多的配置文件,究竟每个文件里面应该包含哪些配置,比如PATH
应该在哪?提示符应该在哪配置?启动的程序应该在哪?等等。所以在文章的最后,我搜罗了一些最佳实践供各位参考。(这里只讨论属于用户个人的配置文件)
~/.bash_profile
:应该尽可能的简单,通常会在最后加载.profile
和.bashrc
(注意顺序)~/.bash_login
:在前面讨论过,别用它~/.profile
:此文件用于login shell,所有你想在整个用户会话期间都有效的内容都应该放置于此,比如启动进程,环境变量等~/.bashrc
:只放置与bash有关的命令,所有与交互有关的命令都应该出现在此,比如bash的补全、alias、颜色、提示符等等。特别注意:别在这里输出任何内容(我们前面只是为了演示,别学我哈)
写在结尾
至此,我们详细的讨论完了bash的几种工作模式,并且给出了配置文件内容的建议。通过这些模式的介绍,本文开始遇到的问题也很容易的得到了解决。以前虽然一直使用bash,但真的不清楚里面包含了如此多的内容。同时感受到Linux的文档的确做得非常细致,在完全不需要其它安装包的情况下,你就可以得到一个非常完善的开发环境,这也曾是Eric S. Raymond在其著作《UNIX编程艺术》中提到的:UNIX天生是一个非常完善的开发机器。本文几乎所有的内容你都可以通过阅读man page得到。最后,希望在这样一个被妖魔化的特殊日子里,这篇文章能够为你带去一丝帮助。
[ 转载 ] ssh连接远程主机执行脚本的环境变量问题的更多相关文章
- ssh连接远程主机执行脚本的环境变量问题
近日在使用ssh命令ssh user@remote ~/myscript.sh登陆到远程机器remote上执行脚本时,遇到一个奇怪的问题: ~/myscript.sh: line n: app: co ...
- SSH登录远程主机执行脚本找不到环境变量
这是因为在Linux上,bash会有四种模式,根据不同的case,Linux会加载不同模式的bash.一般如果你自己直接登录主机,能看到环境变量,但是使用ssh 远程登录执行脚本就找不到环境变量,那么 ...
- 在本地主机上powershell中连接远程主机执行vbs脚本,得到执行结果(2008版及以上)
在桌面版的主机上远程管理服务器版主机,在本地powershell中连接远程主机执行vbs脚本,得到执行结果. 执行步骤: 1.将本地主机上的Hyper.vbs复制到远程连接主机上.例如,本地vbs脚本 ...
- 【转】使用shell登录远程服务器执行多条命令,ssh登录之后执行脚本文件
原文:https://blog.csdn.net/qq_36622490/article/details/100773589 这个需求主要是我在jenkins中pipeline的代码里,需要使用she ...
- Crontab 执行时没有环境变量!
Crontab 执行时没有环境变量! Crontab 执行时没有环境变量! Crontab 执行时没有环境变量! 重要的事情说三遍,浪费我半天时间去找问题!! 非系统默认工具,执行时候需要加全路径!!
- SSH 无密码远程执行脚本
ssh无密码登录及远程执行脚本要使用公钥与私钥.linux下可以用用ssh-keygen生成公钥/私钥对,下面我以CentOS7为例. 测试环境:机器A(10.0.224.80):机器B(192.16 ...
- ssh连接远程主机免密登入
核心思想: 1.本地主机生成公钥私钥,私钥自己存着,公钥传到远程主机.ssh文件夹下authorized_keys文件(默认是这个,用追加的方式) 2.本地连接远程主机,公私钥对上就可以免密登入了. ...
- 使用ssh连接远程主机
在linux系统中,ssh是远程登录的默认工具,因为该工具的协议使用了RSA/DSA的加密算法.该工具做linux系统的远程管理是非常安全的. ssh登录远程主机(服务器)一般有两种方式:无密钥方式 ...
- c# 使用ssh连接远程主机(ssh.net演示)
本教程使用的是ssh.net这个库.项目地址:https://github.com/sshnet/SSH.NET 使用ssh客户端连接远程主机执行命令,并拿到输出结果: using (var sshC ...
随机推荐
- bootstraptable学习(1)数据展示
最近工作用到bootstraptable,并且一些功能需要很了解这个插件,那么我们便来看看这个东西 1.css与js的引入,顺序肯定是有讲究的,在这里不细说了 2.数据的引入与呈现,我们来看一下官网的 ...
- USACO 2008 Running(贝茜的晨练)
[题解] 动态规划,dp[i][j]表示第i分钟疲劳度为j的最长距离. [代码] #include <iostream> #include <cstdlib> #include ...
- jQuery+html+css-自己写的分页
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8&quo ...
- Android APP打包错误,Could not resolve com.android.tools.lint:lint-gradle:26.1.2.
1.Please select the product flavors to build and sign 不专业的翻译一下(请选择产品的味道来制作和签名)什么鬼: 选中Flavors中的选项即可: ...
- 零基础学习python_类和对象(36-40课)
今天我们开始学习面向对象的知识咯,之前我对面向对象也学的懵懵的,因为感觉知道好像又不是特别清楚,接下来我们一起来学习类和对象吧.零基础的课程我都是看小甲鱼的视频学的,没基础的可以去这个网址下载视频学习 ...
- jquery前期总结,及实例
一.元素查找 1.选择器 id=d------------------------------------------>$("#d") class=c1----------- ...
- 0. 前言【从零开始学Spring Boot】
[视频&交流平台] àSpringBoot视频 http://study.163.com/course/introduction.htm?courseId=1004329008&utm ...
- vim more
启用鼠标 :set mouse=a 跳转到下一函数 下一个函数开头 ]] 当前函数末尾/下一个函数的末尾 ][ 当前函数开头/上一个函数的开头 [[ 选项可以按任何顺序生效,可以放在文件名前或后边 ...
- 【Social Listening实战】当数据分析遭遇心理动力学:用户深层次的情感需求浮出水面
本文转自知乎 作者:苏格兰折耳喵 ----------------------------------------------------- 本文篇幅较长,分为五部分,在中间部分有关于心理分析工具的介 ...
- mybatis关系映射之一对多和多对一
本实例使用用户(User)和博客(Post)的例子做说明: 一个用户可以有多个博客, 一个博客只对应一个用户 一. 例子(本实体采用maven构建): 1. 代码结构图: 2. 数据库: t_user ...