SSH AuthorizedKeysCommand (Docker) 中未定义环境变量

Question

我正在尝试使用 LDAP 建立私钥 SSH 连接。

/etc/ssh/sshd_config

AuthorizedKeysCommand /etc/ldap_ssh_authorized_keys.sh
AuthorizedKeysCommandUser nobody

从 LDAP 服务器获取公钥的脚本

/etc/ldap_ssh_authorized_keys.sh

#!/bin/bash
USERSLIST=$( ldapsearch -x -D "${LDAP_USER}" -w "${LDAP_PASSWORD}" -H $LDAP_URI -b "${LDAP_BASEDN}" -s sub '(objectClass=posixAccount)' -u 'uid' \
    grep '^uid:' | sed -n '/^ /{H;d};/uid:/x;$g;s/\n *//g;s/uid: //gp'  \
)
while IFS= read -r line; do
        exists=$(ldapsearch -x -D "${LDAP_USER}" -w "${LDAP_PASSWORD}" -H $LDAP_URI -b "${LDAP_BASEDN}" \
        -s sub "(&(objectClass=posixGroup)(cn=sysadmin)(memberUid=${line}))" | grep "^# numEntries:")
        if [[ ! -z $exists ]]
        then
            ldapsearch -x -D "${LDAP_USER}" -w "${LDAP_PASSWORD}" -H $LDAP_URI -b "${LDAP_BASEDN}" \
                  -s sub "(&(objectClass=posixAccount)(uid=${line}))" \
                  -u 'sshPublicKey' \
            | sed -n '/^ /{H;d};/sshPublicKey:/x;$g;s/\n *//g;s/sshPublicKey: //gp'
           echo -e "";

        fi;
done <<< "$USERSLIST"

当我使用 /bin/bash 运行脚本时，它运行良好并返回我的公钥。

所有环境变量均正常定义。

• LDAP_URI
• LDAP_BASEDN
• LDAP_用户
• LDAP_密码

尝试建立 SSH 连接时脚本也正常运行。但环境变量不可用。

我也尝试使用 AuthorizedKeysCommandUser 作为 root。但一切都没有改变。

Answer 1

我通过从 /proc/1/environ 获取环境变量解决了这个问题。

参考

Answer 2

关注@Cristian

要从 /proc/1/environ 读取环境变量并将其注入到当前 shell 会话中，可以使用以下代码：

#!/bin/bash

# Read environment variables from /proc/1/environ and export them
while IFS='=' read -r key value; do
  export "$key=$value"
done < <(tr '\0' '\n' < /proc/1/environ)