SSH-通过每个连接设置环境变量-godaddy共享主机

Question 1

假设您UsePAM yes在中有/etc/ssh/sshd_config，并且假设您希望为每个用户设置这些环境变量，您可以让 pam 为您设置环境变量。如果您在中定义了环境变量，则/etc/gitenv可以将此行添加到/etc/pam.d/sshd

auth required pam_env.so envfile=/etc/gitenv

或者通过检查此文件，您可能会发现已经有一个 pam_env.so 正在使用，并且已经有一个可以添加内容的文件。请务必小心，并确保在结束 ssh 会话之前彻底测试了您的更改，因为当您摆弄 pam 时，如果您不小心，您可能会完全破坏登录服务器的能力。

Answer

假设您UsePAM yes在中有/etc/ssh/sshd_config，并且假设您希望为每个用户设置这些环境变量，您可以让 pam 为您设置环境变量。如果您在中定义了环境变量，则/etc/gitenv可以将此行添加到/etc/pam.d/sshd

auth required pam_env.so envfile=/etc/gitenv

或者通过检查此文件，您可能会发现已经有一个 pam_env.so 正在使用，并且已经有一个可以添加内容的文件。请务必小心，并确保在结束 ssh 会话之前彻底测试了您的更改，因为当您摆弄 pam 时，如果您不小心，您可能会完全破坏登录服务器的能力。

Question 2

我正在使用为我的 SSH 连接设置一些环境变量~/.ssh/environment。该文件可以包含形式的变量VAR=value，无需明确导出它们。

但是，除非选项 PermitUserEnvironment 设置为 yes，否则 SSH 服务器进程默认会忽略此用户配置文件。因此，您需要确保在 SSH 服务器上编辑 /etc/sshd_config 以添加或更新此参数：

PermitUserEnvironment yes

您需要重新加载 SSH 服务器配置。在 RHEL 或 Suse Linux 上，您可以（以 root 身份）执行此操作

/sbin/service sshd reload

（如果不起作用，可以用 ssh 替换 sshd）

在 Ubuntu 上（使用 upstart），你可以

sudo reload ssh

在任何其他 Linux 上，你可以尝试（以 root 身份）

/etc/init.d/sshd reload

（将 sshd 替换为 ssh 或 openssh 或任何与 SSH 服务器初始化脚本相对应的脚本）

Answer

我正在使用为我的 SSH 连接设置一些环境变量~/.ssh/environment。该文件可以包含形式的变量VAR=value，无需明确导出它们。

但是，除非选项 PermitUserEnvironment 设置为 yes，否则 SSH 服务器进程默认会忽略此用户配置文件。因此，您需要确保在 SSH 服务器上编辑 /etc/sshd_config 以添加或更新此参数：

PermitUserEnvironment yes

您需要重新加载 SSH 服务器配置。在 RHEL 或 Suse Linux 上，您可以（以 root 身份）执行此操作

/sbin/service sshd reload

（如果不起作用，可以用 ssh 替换 sshd）

在 Ubuntu 上（使用 upstart），你可以

sudo reload ssh

在任何其他 Linux 上，你可以尝试（以 root 身份）

/etc/init.d/sshd reload

（将 sshd 替换为 ssh 或 openssh 或任何与 SSH 服务器初始化脚本相对应的脚本）

Question 3

我不再拥有 godaddy 共享主机，因此无法检查所提出的解决方案是否有效。这将保留为可接受的答案，因为在我提出问题时它对我来说是有效的。其他答案可能也有效。我让社区通过点赞来决定。

好的。解决方案是，godaddy 共享主机上没有解决方案。我尝试了所有方法，但都不起作用，所以我决定继续使用 ~/.ssh/authorized_keys：

command="~/connect.sh" ssh-rsa AAAAB3NzaC...

在 ~/connect.sh 中：

#!/bin/bash
if [ -f "${HOME}/.env_profile" ]; then
        source ~/.env_profile
fi;

if [ "x${SSH_ORIGINAL_COMMAND}x" == "xx" ]; then
        $SHELL --login
else
        eval "${SSH_ORIGINAL_COMMAND}"
fi;

在 ~/.env_profile 中：

export PATH=$PATH:$HOME/bin:$HOME/git/libexec/git-core
export LD_LIBRARY_PATH=$HOME/git/lib
export GIT_EXEC_PATH=~/git/libexec/git-core
export GIT_TEMPLATE_DIR=~/git/share/git-core/templates

所以我必须将 command="..." 复制到 authorized_keys 中的每个 rsa 密钥。这是代码重复，但我认为在 godaddy 共享主机上没有其他解决方案。

Answer