如何在脚本化的ssh命令中使用简单和双引号

Question

我正在编写一个小的bash脚本，并希望通过ssh执行以下命令

sudo -i mysql -uroot -pPASSWORD --execute "select user, host, password_last_changed from mysql.user where password_last_changed <= '2016-9-00 11:00:00' order by password_last_changed ASC;"

不幸的是，这个命令包含简单和双引号，所以我不能

ssh user@host "command";

解决此问题的推荐方法是什么？

Answer 1

使用heredoc

您可以在shell的stdin上传递确切的代码：

ssh user@host bash -s <<'EOF'
sudo -i mysql -uroot -pPASSWORD --execute "select user, host, password_last_changed from mysql.user where password_last_changed <= '2016-9-00 11:00:00' order by password_last_changed ASC;"
EOF

请注意，上述内容并未执行任何变量扩展 - 由于使用<<'EOF'（vs <<EOF），它将代码传递给远程系统 < / em>，因此只使用远程shell可用的变量，在远程端扩展变量扩展（"$foo"）。

这也消耗了包含要运行的脚本的heredoc的stdin - 如果你需要stdin可用于其他目的，那可能无法正常工作。

动态生成eval-safe命令

你也可以告诉shell本身为你做报价。假设你的本地shell是bash或ksh：

#!/usr/bin/env bash
#              ^^^^ - NOT /bin/sh

# put your command into an array, honoring quoting and expansions
cmd=(
  sudo -i mysql -uroot -pPASSWORD
    --execute "select user, host, password_last_changed from mysql.user where password_last_changed <= '2016-9-00 11:00:00' order by password_last_changed ASC;"
)

# generate a string which evaluates to that array when parsed by the shell
printf -v cmd_str '%q ' "${cmd[@]}"

# pass that string to the remote host
ssh user@host "$cmd_str"

需要注意的是，如果您的字符串扩展为包含不可打印字符的值，则可以在$''的输出中使用不可移植的printf '%q'引用形式。要以可移植的方式解决这个问题，您实际上最终会使用单独的解释器，例如Python：

#!/bin/sh
# This works with any POSIX-compliant shell, either locally or remotely
# ...it *does* require Python (either 2.x or 3.x) on the local end.

quote_args() { python -c '
import pipes, shlex, sys
quote = shlex.quote if hasattr(shlex, "quote") else pipes.quote
sys.stdout.write(" ".join(quote(x) for x in sys.argv[1:]) + "\n")
' "$@"; }

ssh user@host "$(quote_args sudo -i mysql -uroot -pPASSWORD sudo -i mysql -uroot -pPASSWORD)"