Почему команда `cd` не работает через SSH?

Я пытался сделать резервную копию некоторых файлов через SSH, но вместо того tar, чтобы найти те, которые я хотел, я получил свою домашнюю папку. Я провел дополнительное тестирование, и оно сводится к следующему:

ssh root@server /bin/sh -c "cd /boot && ls -l"

Который к моему удивлению перечисляет файлы в /rootнет /boot. Но если я запускаю всю /bin/shкоманду из терминала, она корректно cdраспечатывает /bootфайлы.

Что тут происходит?

ssh не позволяет вам точно указывать команду, как вы это сделали, в виде последовательности аргументов, передаваемых execvp на удаленном хосте. Вместо этого он объединяет все аргументы в строку и запускает их через удаленную оболочку. На мой взгляд, это серьезный недостаток дизайна в ssh: в большинстве случаев это хорошо работающий инструмент unix, но когда приходит время указать команду, она выбрала одну монолитную строку вместо argv, например это было разработано для MSDOS или что-то!

Поскольку ssh передаст вашу команду в виде одной строки sh -c, вам не нужно указывать свою собственную sh -c. Когда вы делаете, результат

sh -c '/bin/sh -c cd /boot && ls -l'

с оригинальным цитированием потерял. Таким образом, команды, разделенные &&:

`/bin/sh -c cd /boot`
`ls -l`

Первый из них запускает оболочку с текстом команды "cd" и $0= "boot". Команда "cd" завершается успешно, не $0имеет значения, и /bin/sh -cуказывает на успех, затем ls -lпроисходит.

Это вопрос цитирования. Ssh уже запускает команду, которую вы передаете в оболочке. Когда вы передаете несколько параметров, они объединяются с пробелом между ними для построения строки. Таким образом, удаленная команда, которую вы запускаете удаленно /bin/sh -c cd /boot && ls -l(без кавычек, потому что кавычки в вашей команде были интерпретированы локальной оболочкой).

/bin/sh -c cd /bootзапускает /bin/shи говорит ему выполнить команду, cdа также установить $0в /boot. После этого запускается родительская оболочка (запущенная пользователем sshd) ls -l.

В вашем случае просто удалите тот, sh -cкоторый совершенно бесполезен, если ваша удаленная оболочка (как указано в /etc/passwdдругой базе паролей) не понимает эту команду.

ssh root@server "cd /boot && ls -l"

Если вам нужно вызвать другую оболочку, вы должны указать удаленную команду в кавычках, чтобы защитить ее от раскрытия, вызванного удаленной оболочкой sshd. Например, если ваша оболочка входа в систему dash и вы хотите выполнить команду bash:

ssh root@server 'bash -c "cd ~bob && ls -l"'

Я думаю, что это больше связано с тем, как параметры интерпретируются оболочкой. Например, это работает:

$ ssh root@server /bin/sh -c '"cd /boot && ls -l"'

Это та же проблема, что и ваша команда:

$ ssh root@server /bin/sh -c 'cd /boot && ls -l'

Если вы включите -vпереключатель, sshвы сможете увидеть, что происходит:

1-я команда:

debug1: отправка команды: / bin / sh -c "cd / boot && ls -l"

2-я команда:

debug1: отправка команды: / bin / sh -c cd / boot && ls -l

Как правило, при отправке команд через них sshвы должны обращать особое внимание на цитаты и заключать их в кавычки, поскольку различные слои удаляют их. Также не беспокойтесь об отправке /bin/sh.

Вы можете сделать очень полезную вещь, как только вы поймете цитату, sshнапример, следующее. Это запустит команду на удаленном сервере, но соберет результаты в файл локально в системе, где вы выполнили sshкоманду:

$ ssh root@server 'free -m' > /tmp/memory.status

или это, где вы tar каталог на удаленном сервере и создать его в локальной системе:

$ ssh remotehost 'tar zcvf - SOURCEDIR' | cat > DESTFILE.tar.gz

Ссылки

• Загрузка и извлечение файлов с использованием tar, ssh, scp и rsync

Обычно вам не нужно указывать, какую оболочку использовать. Это работает:

ssh user@host "cd /boot && pwd"

Но если ваша оболочка по умолчанию проблематична, просто убедитесь, что вы заключили в кавычки всю команду, включая вызов оболочки. Любая из следующих работ

ssh user@host '/bin/sh -c "cd /boot && pwd"'
ssh user@host "/bin/sh -c \"cd /boot && pwd\""