클라이언트에서 ssh 로그인 인쇄를 중지 하시겠습니까?

SSH 비밀번호를 설정하지 않았지만 로그인 할 때 MoTD를 인쇄합니다. 클라이언트 측에서 발생하는 것을 막을 방법이 있습니까?

시도 ssh -q했지만 작동하지 않습니다. ~/.hushlogin서버 설정 을 사용하고 싶지 않거나 변경하고 싶지 않습니다. 작동 할 수있는 유일한 것은로 모든 출력을 조용하게하는 것입니다 >/dev/null 2>&1. 그러나 실제로 문제가있는 경우 오류를 무시하고 싶지 않습니다. 심지어 일을 >/dev/null하기 때문에 작동하지 않습니다 ssh표준 에러에 MOTD를 인쇄 할 것으로 보인다.

업데이트 및 추론 나는 cron에서 백업을 실행 중입니다. 오류가 발생하지 않는 한 cron 이메일을 받고 싶지 않습니다. 그러나 motd가 인쇄되면 항상 이메일을 받게됩니다.

법적인 영향을 미치기 때문에 motd를 계속 인쇄하고 싶습니다. 모토는 "무인 액세스 금지"라고 말합니다. 사람들이 불법적으로 접근하지 못하도록 법적인 접근을 막기 위해서는 이런 종류의 진술이 있어야합니다. 따라서 담요를 항상 비활성화하지 않으려 고합니다.

왜 당신이 이것을 올바르게 할 혐오감을 가지고 있는지 확실하지 않습니다-서버

PrintMotd no
PrintLastLog no

과

#/etc/pam.d/ssh
# Print the message of the day upon successful login.
# session    optional     pam_motd.so

또는 각 사용자마다 ~ / .hushlogin을 추가하십시오.

~ / .hushlogin의 경우 / etc / skel에 추가하여 새 사용자 홈 디렉토리가 파일로 작성되도록하십시오.

최신 정보:

백업 cron 작업에 대한 자세한 정보가 없으면 명령의 출력을 파일로 리디렉션하거나 cron에서 전자 메일로 캡처하도록하고 ssh 세션의 출력을 / dev / null로 바꾸는 것이 좋습니다. 다음과 같은 것 :

0 0 * * * ssh backuphost "backup_script_that_writes_to_a_log" >/dev/null

또는

0 0 * * * ssh backuphost "backup_command 2>&1" >/dev/null

나는 명령을 약간 가지고 놀아야하지만 시작해야합니다.

사용자별로이 작업을 수행하려면 A 만 수행하면 touch ~/.hushloginOpenSSH가 설정됩니다.

업데이트 : 다른 곳에서 지적했듯이 pam_motd사용자별로 사용하지 않도록 구성 할 수 있습니다 .hushlogin. 확인 /etc/login.defs을 위해 HUSHLOGIN_FILE. 모든 사용자를 나열 /etc/hushlogins하거나 유사 하게 구성 할 수 있습니다 .

@note 모든 예제는와 connectionString같은 변수 를 설정했다고 가정합니다 connectionString=user@server.

내가 해결책을 얻는 방법

ssh -T간단한 명령에는 사용하는 것이 좋습니다. 예를 들어 이것은 추가 정보를 인쇄하지 않습니다.

ssh -T $connectionString "echo 'blah'"

here-doc을 사용하여 많은 명령을 실행하려고 할 때 문제가 발생합니다. 예를 들어 다음과 같이 작동하지 않습니다. 오늘의 메시지 (MoTD)가 표시되고 "stdin : is a tty"가 표시 될 수 있습니다.

somethingLocal='something local'
ssh -T $connectionString <<EOC
    echo 'blah'
    echo "blah $somethingLocal"
EOC

이 문제를 해결하려면 먼저 로컬 변수에 명령을 저장하고 원격 서버로 보내야합니다.

somethingLocal='something local'
read -r -d '' commands <<EOC
    echo 'blah'
    echo "blah $somethingLocal"
EOC
ssh -T $connectionString "$commands"

그러나 그것은 지저분합니다 ...

마지막 해결책

범용 함수를 만듭니다 (문자열 또는 HEREDOC을 명령으로 사용할 수 있음).

function silentSsh {
    local connectionString="$1"
    local commands="$2"
    if [ -z "$commands" ]; then
        commands=`cat`
    fi
    ssh -T $connectionString "$commands"
}

예

이렇게 사용하십시오 :

somethingLocal='something local'
silentSsh $connectionString <<EOC
    echo 'blah'
    echo "blah $somethingLocal"
EOC

또는 이렇게 :

silentSsh $connectionString "echo 'blah'"

또는 이렇게 :

silentSsh $connectionString <<'EOC'
    echo 'blah'
    somethingRemote=`echo 'whatever'`
    echo "blah $somethingRemote"
EOC

또는 그렇게 :

silentSsh $connectionString < getlines.sh

이 해킹은 어떻습니까? ;-피

ssh -t user@machineName '/bin/bash'

다음은 유효 하지 않습니다 :

-Ttty 할당을 비활성화하기 위해 ssh로 전달 :

ssh -T machineName 'echo foo'

이것은 어떤 운영 체제입니까? 우분투와 같은 일부 시스템에서는 motd가 ssh 서버 (/ etc / ssh / sshd_config의 PrintMotd)에 의해 인쇄되지 않고 pam_motd와 함께 pam에 의해 인쇄됩니다. 이 경우 클라이언트에서 제어 할 수 없습니다.

서버에서 수행해야합니다.

PrintMotd no
PrintLastLog no

debian / ubtuntu에서 pam_motd.so로 줄을 해시하십시오.

#/etc/pam.d/ssh
# Print the message of the day upon successful login.
# session    optional     pam_motd.so

cron이 직접 ssh 명령을 실행하지 마십시오.

대신 도우미 bash 스크립트 를 작성하고 ssh 작업을 실행하고 필요한 경우 출력, 오류 및 오류 코드를 가져옵니다. 결국 오류 메시지 (필자의 경우 MoTD)에서 원치 않는 문자열을 제거하기 위해 구문 분석 한 다음 bash 스크립트 출력과 오류 스트림에서 다시 인쇄하여 이러한 방식으로 얻은 내용을 다시 인쇄하십시오.

이 bash 스크립트를 cron에 넣고 행복하게 사는 것보다 :)

참고 : 이것은 일반적인 솔루션이며 ssh를 통해 수행해야하는 모든 작업을 수행해야합니다. 그것은 또한 클라이언트 측이며, 귀하의 요구를 충족시켜야합니다 ... 서버 구성에서 클라이언트의 유일한 의존성은 std err 또는 ssh 클라이언트에서 잘라내려는 정확한 메시지에 대한 지식입니다.

단지 참고 사항 (내가 게시 할 수 있다면 주석이되었을 것입니다) : motd의 내용은 시스템에 성공적으로 로그인 한 후에 표시 됩니다. 사람들이 합법적으로 상자에 액세스하는 것을 막고 싶다면 sshd_config의 "배너"를 사용하십시오. 사용자 이름을 입력 한 후 인증하기 전에 내용이 표시됩니다.

설명하려는 내용을 시도하지 않았거나 서버가 잘못 구성되었습니다!

RHEL5에서 방금 시도한 내용은 다음과 같습니다.

workstation ~ $ ssh root@server
server ~ # echo "MOTD" > /etc/motd
server ~ # ^D
workstation ~ $ ssh root@server
MOTD
server ~ # ^D
workstation ~ $ ssh root@server echo notice the lack of motd
notice the lack of motd
workstation ~ $ 

비 대화식 쉘로 고지 사항을 보내야한다고 생각하지 않습니다. (누군가가 주장한다면, 나에게 호의를 베풀어야한다.) 대화 형 쉘과 비 대화식 쉘이 구별되는 이유가 바로 여기에 있기 때문이다.

그러나 어쨌든 cron의 메일을 좋아하지 않기 때문에 내가하는 일이 있습니다. 출력을 로거로 파이프합니다. 꼬리를 통해 파이프로 무의미한 고지 사항의 처음 몇 줄 (3을 말하십시오)을 제거하십시오 (예상치 않은 코드, 내 스크립트에 액세스 할 수 없음).

( tail -n +3 | logger -i -t mycronjob -s -p cron.crit ) <&6 &
exec 2>&6
cron_fsckin_job

내가 당신을 이해한다면, 당신은 다른 이유로 운동이 필요하지만 백업을 위해 운동이 필요하지 않습니다. sshd의 구성에서는 전역으로 만 사용자별로 설정할 수 없습니다. 따라서 클라이언트 측에서 motd supression을 해결해야합니다. 그러나 motd의 텍스트와 백업 소프트웨어의 오류 메시지에는 차이가 없습니다. 둘 다 터미널의 텍스트입니다. 이 두 메시지를 차별화하고 motd의 메시지를 필터링하는 유일한 방법입니다. 소프트웨어 메시지는 수정하기 어렵 기 때문에 motd의 텍스트를 수정하는 것이 좋습니다. 예를 들어 프레임을 배치하십시오.

*** BEGIN message from the machine room ***

motd message

*** END message from the machine room ***

그런 다음 프레임 사이의 텍스트를 필터링하여 삭제해야합니다.

여기에 솔루션 :

서버를 담당하지 않고 motd 또는 sshd 구성을 변경할 수없는 경우 다음과 같은 명령을 사용하십시오.

원격 명령을 보려면 STDERR을 STDOUT으로 리디렉션하십시오. 그런 다음 ssh의 STDERR을 / dev / null로 리디렉션하십시오. MOTD는 STERR로 가서 / dev / null로 끝납니다. 원격 명령의 표준 AND 오류 메시지가 표시됩니다 (STDOUT으로 이동).

변형 1-원격으로 실행 된 명령의 종료 상태에 관심이있는 경우 :

ssh remotehost "(remote_command1 && remote_command2; remote_command3) 2>&1" 2>/dev/null || echo SSH connection or remote command failed - either of them returned non-zero exit code $?

변형 2-원격 명령의 종료 코드를 무시하려면 마지막 원격 명령으로 true를 실행하십시오.

ssh remotehost "(remote_command; true) 2>&1" 2>/dev/null || echo SSH connection failed

오류 메시지의 예 :

예 1 :

ssh remotehost " failed_ remote_command 2> & 1"2> / dev / null || echo SSH 연결 실패 또는 원격 명령이 0이 아닌 종료 코드 bash를 리턴했습니다
 . failed_remote_command : 명령을 찾을 수 없습니다
SSH 연결 또는 원격 명령이 실패했습니다. 둘 중 하나가 0이 아닌 종료 코드 127을 리턴했습니다.

예 2 :

ssh remotehost " failed_ remote_command 2> & 1; true "2> / dev / null || echo SSH connection failed
 bash : failed_remote_command : 명령을 찾을 수 없습니다

실시 예 3a :

ssh remotehost " failed_ remote_command 2> & 1; true"2> / dev / null || echo SSH connection failed
 # 메시지가 표시되지 않습니다

예 3b :

ssh nonexistinghost " failed_ remote_command 2> & 1; true"2> / dev / null || 반향 SSH 연결 실패
 SSH 연결 실패

motd 파일에서 텍스트를 제거해 보셨습니까? 그냥 생각이야

Hint: /etc/motd

무엇을하려고합니까? MoTD가 왜 귀찮게합니까? 원격 명령을 실행하고 출력을 구문 분석하는 것 같아요? 그렇다면, 이것은 대화식 쉘을 호출하지 않고 다양한 방법으로 수행 될 수 있습니다 (이로 인해 motd가 표시됩니다).

ssh 서브 시스템 구성을 사용해 보셨습니까? http://www.hell.org.ua/Docs/oreilly/tcpip2/ssh/ch05_07.htm 에서 파일 백업을 포함 하는 예제를 찾을 수 있습니다 .