Почему переменная не работает в ssh внутри баш скрипта?

Question

[ilovemaryjane]

Пытаюсь создать файл на сервере используя данные из переменной

#!/bin/bash

nginx_default_page="server {
  listen 80;
  listen [::]:80;

  location / {
    proxy_pass http://127.0.0.1:3000;
  }

  error_page 500 502 503 504 /custom_50x;

  location = /custom_50x {
    root /usr/share/nginx/html;
    default_type application/json;
    internal;
  }
}
"

ssh $user@$host << 'ENDSSH'
echo "$nginx_default_page" | sudo tee /etc/nginx/conf.d/default.conf
ENDSSH

Переменная в кавычках чтобы сохранить форматирование (иначе все в строку). Можно по другому, или это не влияет?
Создается пустой файл default.conf. Почему, как исправить?

Comments

[Талик]

Может путаю, может так?
echo "$nginx_default_page" > /etc/nginx/conf.d/default.conf

Answer 1

[Saboteur]

VAR="blablabla
blablabla"

echo "$VAR" | ssh $user@$host 'cat>/tmp/file'
ssh $user@$host "sudo cp /tmp/file /etc;rm /tmp/file"

Comments

[ilovemaryjane]

Костыльно. Видимо других способов нет? Проще уже файл с локалки копировать

[Saboteur]

Почему костыльно? Совершенно нормально и надежно. У root юзера не должно быть интерактивного логина, а передать pipe внутрь sudo проблематично, поэтому совершенно нормальный способ для вашей задачи.

Если хотите "без костылей" - ставьте например ansible, он такое умеет.

[ilovemaryjane]

Saboteur, не поверите ккое решение моей проблемы. Надо убрать кавычки вокруг 'ENDSSH' и тогда еперменная передается успешно)) Спс за толчок в нужном направлении.

[ilovemaryjane]

Как выяснилось у этого способа есть уязвимости - https://unix.stackexchange.com/a/299039

[Saboteur]

ilovemaryjane, Ну так это понятное дело, что если кто-то имеет доступ к вашему серверу, то он может подделать команду.
Это не уязвимость а фишка работы.

Если хотите, чтобы ничего не выполнялось, пользуйтесь scp или ansible

Answer 2

[planc]

что-то типа:
ssh $user@$host bash -c 'echo $моя_переменная'

Comments

[ilovemaryjane]

мне в ssh надо выполнить не одну команду. естественно я остальное тут не приводил

[planc]

ilovemaryjane,
создаст 2 файла

ssh laptop "bash -c 'echo $HOST > /tmp/host.txt; echo test2 > /tmp/host2.txt'"

; выполняет в любом случае, && если прошлая завершилась удачно

и для таких вещей лучше юзать ansible

в твоем примере шелл уже запущен на сервере и естественно $nginx_default_page там будет пустой

Answer 3

[jcmvbkbc]

Почему, как исправить?

Потому что только избранные переменные окружения передаются на удалённую машину в сессии ssh.
Копируй сложный скрипт целиком -- так и отлаживать будет легче.

Comments

[ilovemaryjane]

Что такаое "избранные переменные окружения"? Какой "сложный скрипт целиком" я должен копировать?

[jcmvbkbc]

Что такаое "избранные переменные окружения"?

SendEnv в /etc/ssh/ssh_config со стороны клиента и AcceptEnv в /etc/ssh/sshd_config со стороны сервера определяют, какие переменные окружения передаются клиентом и принимаются сервером. По умолчанию в этих списках только LANG и LC_*, поэтому nginx_default_page никуда не уходит с локальной машины.

Какой "сложный скрипт целиком" я должен копировать?
мне в ssh надо выполнить не одну команду. естественно я остальное тут не приводил

вот этот сложный скрипт, с командами которые надо выполнить.