Почему sshd не использует псевдотерминал, если за аргументом клиента ssh следует интерактивная программа?

Обычный способ подключения к серверу SSH - это ssh username@ip_address. Но пользователь может захотеть запустить программу только на удаленном компьютере. Таким образом, имя программы следует после обычного аргумента, который есть ssh username@ip_address <program_name>. Например, ssh username@ip_address ls. Этот аргумент хорош, за исключением интерактивных программ (которые также принимают пользовательский ввод и обеспечивают вывод), например top. Выход

Переменная окружения TERM не установлена.

это означает, что (псевдо) терминал не подключен между программами sshd и top. Решение состоит в том, чтобы добавить аргумент, -tкоторым теперь становится вся команда ssh -t username@ip_address top.

Мой вопрос: почему sshd по умолчанию не может использовать псевдотерминал для взаимодействия с неинтерактивными программами, поэтому нет необходимости добавлять -tаргумент для интерактивных программ?

Это правда, что, как уже говорили другие, PTY имеют определенные накладные расходы - но главная причина не использовать PTY при запуске удаленной команды в том, что вы теряете информацию.

Обычно, когда вы запускаете команду удаленно через ssh, команды stdoutи stderrпотоки отправляются локальным stdoutи stderr, что означает, что вы можете перенаправить / передать их по отдельности - например:

$ ssh server ls foo bar
ls: cannot access bar: No such file or directory
foo
$ ssh server ls foo bar > stdout 2> stderr
$ cat stdout
foo
$ cat stderr
ls: cannot access bar: No such file or directory

Но если вы используете PTY, все выходные данные отправляются на stdout, потому что PTY не имеют отдельных потоков для вывода / ошибки:

$ ssh -t server ls foo bar > stdout 2> stderr
$ cat stdout
ls: cannot access bar: No such file or directory
foo
$ cat stderr
$

Страница руководства для sshописывает это:

Когда идентификация пользователя была принята сервером, сервер либо выполняет данную команду в неинтерактивном сеансе, либо, если команда не указана, входит в систему на компьютере и предоставляет пользователю обычную оболочку в качестве интерактивного сеанса . Вся связь с удаленной командой или оболочкой будет автоматически зашифрована.

Это особенность и, вероятно, вызвано историческими причинами rshповедения. Это довольно разумно. Большинство команд на самом деле не являются интерактивными, и это не бесплатная операция для выделения PTY (что было более важным 20 лет назад).

Как sshпредположить, является ли команда, которую вы вызываете, интерактивной или нет?

Этот кошмар усугубляется, когда вы понимаете, что можете войти в систему с операционной системой, отличной от Unix.

Поскольку не было простого решения, один случай должен был быть по умолчанию.