☰

sshd_config를 편집할 때 sed에서 원하는 출력을 얻지 못합니다.

tag-icon • tag-icon sed sshd
sshd_config를 편집할 때 sed에서 원하는 출력을 얻지 못합니다.

새 설치를 설정하는 프로그램을 작성 중인데 원하는 대로 할 Debian수 없습니다 . 새로운 사용자를 sed추가하고 싶어요sshd_configallowed users

하지만 나는 그것을 이해합니다:이것이 내가 지금 얻는 결과입니다.

  6
  7 AllowUsers user
  8 AllowUsers something78
  9 AllowUsers something7
 10 AllowUsers something78
 11 AllowUsers something79
 12 AllowUsers something78
 13 AllowUsers something7
 14 AllowUsers something78

있어야 할 곳:예상되는 결과는 다음과 같습니다.

     AllowUsers user
     AllowUsers something7
     AllowUsers something78
     AllowUsers something79

코드는 다음과 같습니다.

setUPsshd()
 4 {
 5     if grep "Port $PORT" /etc/ssh/sshd_config
 6     then
 7         echo "sshd already set, skipping!"
 8     else
 9         #/bin/cp -f "$CURRENTDIR"/sshd_config /etc/ssh/sshd_config
10         sed -i "s/Port 22/Port $PORT/" /etc/ssh/sshd_config
11         for user in `awk -F: '$3 > 1000 { print $1 }' /etc/passwd`
12         do
13             sed -i "/AllowUsers/a AllowUsers $user" /etc/ssh/sshd_config
14         done
15         USERNAME=`awk -F: '$3 == 1000 { print $1 }' /etc/passwd`
16         if ! grep "AllowUsers $USERNAME" /etc/ssh/sshd_config
17         then
18             sed -i "/AllowUsers/a AllowUsers $USERNAME" /etc/ssh/sshd_config
19         fi
20         echo "chmod 644 /etc/ssh/sshd_config"
21         echo "/etc/init.d/ssh restart"
22     fi
23 }

디버그 출력은 다음과 같습니다.

+ PORT=22301
+ setUPsshd
+ grep 'Port 22' /etc/ssh/sshd_config
+ /bin/cp -f /tmp/svaka/sshd_config /etc/ssh/sshd_config
+ sed -i 's/Port 22/Port 22301/' /etc/ssh/sshd_config
++ awk -F: '$3 > 1000 { print $1 }' /etc/passwd
+ for user in `awk -F: '$3 > 1000 { print $1 }' /etc/passwd`
+ sed -i '/AllowUsers/a AllowUsers something79' /etc/ssh/sshd_config
+ for user in `awk -F: '$3 > 1000 { print $1 }' /etc/passwd`
+ sed -i '/AllowUsers/a AllowUsers something7' /etc/ssh/sshd_config
++ awk -F: '$3 == 1000 { print $1 }' /etc/passwd
+ USERNAME=something78
+ grep 'AllowUsers something78' /etc/ssh/sshd_config
+ sed -i '/AllowUsers/a AllowUsers something78' /etc/ssh/sshd_config
+ echo 'chmod 644 /etc/ssh/sshd_config'
chmod 644 /etc/ssh/sshd_config
+ echo '/etc/init.d/ssh restart'
/etc/init.d/ssh restart

질문:

AllowedUserssshd_config중복 없이 사용자를 추가하는 방법은 무엇입니까 ? 내 코드에서 무슨 일이 벌어지고 있는지도 아시나요?

답변1

sed -i "/AllowUsers/a AllowUsers $user" /etc/ssh/sshd_config

기존의 각 AllowUsers 줄 뒤에 "AllowUsers $user"를 추가합니다.

난 그냥 sed를

echo "AllowUsers $user" >> /etc/ssh/sshd_config
echo "AllowUsers $USERNAME" >> /etc/ssh/sshd_config

답변2

출력은 제가 원래 요청한 것과는 달랐지만 작동했으므로 다음과 같이 했습니다.

    users=""
    /bin/cp -f "$CURRENTDIR"/sshd_config /etc/ssh/sshd_config
    sed -i "s/Port 22/Port $PORT/" /etc/ssh/sshd_config
    for user in `awk -F: '$3 >= 1000 { print $1 }' /etc/passwd`
    do
        users+="${user} "
    done
    if grep "AllowUsers" /etc/ssh/sshd_config
    then
        sed -i "/AllowUsers/c\AllowUsers $users" /etc/ssh/sshd_config
    else
        sed -i "6 a \
        AllowUsers $users" /etc/ssh/sshd_config
    fi

이 줄은 패턴이 있는 행을 찾아 AllowUsers전체 행을 새 행으로 바꿉니다. AllowUsers $users

sed -i "/AllowUsers/c\AllowUsers $users" /etc/ssh/sshd_config

파일에 아직 알림이 포함되어 있지 않으면 이 줄은 AllowUsers $users다음 두 줄 뒤에 텍스트를 추가합니다.6th lineAllowUsers

sed -i "6 a \
AllowUsers $users" /etc/ssh/sshd_config

이제 프로그램은 다음과 같이 작성되었으며, sshd_config별도의 사용자 목록과 함께 AllowUsers한 번 사용되었습니다 .space

 1 # Package generated configuration file
 2 # See the sshd_config(5) manpage for details
 3
 4 # What ports, IPs and protocols we listen for
 5 Port 22300
 6
 7 AllowUsers user something78 something79 something7
 8

관련 정보