更新 Bash 中的环境变量

Question

我有一个长时间运行的脚本，它与 AWS 一起工作。

我有另一个脚本，它为 AWS 身份验证放置环境变量，但这仅在 15 分钟内有效。

现在我无法更改长时间运行的脚本，所以有什么方法可以让我有一个 cron 作业或其他任何可以更新运行长脚本的 shell 中的环境变量的方法吗？

Answer 1

阐述评论：

假设

• 无法修改长时间运行的脚本。
• 长时间运行的脚本将调用一个可以修改的可执行文件（为了示例，假设可执行文件是/usr/local/bin/callable ）。
• 您有权重命名/usr/local/bin/callable并在该文件路径和名称下创建一个新文件。
• 长时间运行的脚本以 root 身份运行，或者/usr/local/bin/callable必须能够使用setuid位集执行权限提升。
• 您需要安装gdb 。
• 如果长时间运行的脚本没有以 root 身份运行，您需要安装gcc 。

风险

• 如果这是一个关键系统并且安全性是中等到主要问题，请不要使用以下任何程序。
• 虽然不太可能发生，但附加到正在运行的进程并对其注入调用可能会导致意外或未定义的行为。 如果这是一个执行某些关键程序的关键系统，请不要使用以下任何程序。
• 一般来说，所有这些程序都是一个坏主意，但它们代表了一种可能的解决方案。 但...
• 使用风险自负。

程序（用于以 root 身份运行的长时间运行脚本）

bash# mv /usr/local/bin/callable /usr/local/bin/callable.orig
bash# cat > /usr/local/bin/callable << EOF
> #!/bin/bash
>
> echo -e "attach ${PPID}\ncall setenv(\"VAR_NAME\", \"some_value\", 1)\ndetach" | /usr/bin/gdb >& /dev/null
>
> /usr/local/bin/callable.orig
>
> EOF
bash# chmod 755 /usr/local/bin/callable

程序（对于不以 root 身份运行的长时间运行的脚本）

bash# mv /usr/local/bin/callable /usr/local/bin/callable.orig
bash# cat > /usr/local/bin/callable.c << EOF
> #include <stdio.h>
> #include <sys/types.h>
> #include <unistd.h>
> #include <stdlib.h>
> int main(void) {
>   char inject[128]; /* You may want to increase this size, based on your environment variables that will affect the size of the string */
>   uid_t save_uid = getuid();
>   gid_t save_gid = getgid();
>   sprintf(inject, "echo -e \"attach %u\ncall setenv(\\\"VAR_NAME\\\", \\\"some_value\\\", 1)\ndetach\" | /usr/bin/gdb >& /dev/null", getppid());
>   setreuid(0, 0);
>   setregid(0, 0);
>   system(inject);
>   setregid(save_gid, save_gid);
>   setreuid(save_uid, save_uid);
>   system("/usr/local/bin/callable.orig");
>   return 0;
> }
> EOF
bash# gcc -o /usr/local/bin/callable /usr/local/bin/callable.c
bash# rm -f /usr/local/bin/callable.c
bash# chown root:long_running_script_exclusive_group /usr/local/bin/callable
bash# chmod 4750 /usr/local/bin/callable

奖金

• 正如您所说，您可以使用 cronjob 来附加到带有gdb的进程，而不是拦截（这至少可以避免您使用另一个脚本来拦截长时间运行的脚本，并且在最坏的情况下，需要创建执行此操作的setuid二进制文件）。 但是，您需要知道或获取长期运行的脚本 shell 进程的 PID（因为每次调用它都会发生变化）。 由于同步问题（crontab 触发时脚本可能未运行），它也容易失败。

参考

• 更改正在运行的进程的环境变量
• 有没有办法改变另一个进程的环境变量？