Rundeck未设置环境变量以使用其他ssh端口进行远程执行

Question

Rundeck将所有传递给作业的选项设置为$RD_OPTION_*等环境变量，但在具有不同ssh端口的远程节点中执行作业时，则不会设置这些变量。 该脚本成功登录到远程节点，但是环境变量不存在。 请帮我解决。

作业定义示例：

 <joblist> <job> <context> <options preserveOrder='true'> <option name='option1' required='true' /> </options> </context> <description>job description</description> <dispatch> <excludePrecedence>true</excludePrecedence> <keepgoing>false</keepgoing> <rankOrder>ascending</rankOrder> <threadcount>1</threadcount> </dispatch> <executionEnabled>true</executionEnabled> <id>id</id> <loglevel>DEBUG</loglevel> <name>job name</name> <nodefilters> <filter>name: remote_node</filter> </nodefilters> <nodesSelectedByDefault>true</nodesSelectedByDefault> <notification> <onfailure> <email attachLog='true' recipients='abcdef@xyz.com' subject='job failure :(' /> </onfailure> <onsuccess> <email recipients='abcdef@xyz.com' subject='job succes' /> </onsuccess> </notification> <scheduleEnabled>true</scheduleEnabled> <sequence keepgoing='false' strategy='step-first'> <command> <exec>python path/to/script.py $RD_OPTION_OPTION1 > /path/to/logfile_$RD_JOB_EXECID.log 2>&1</exec> </command> <command> <exec>java -jar path/to/jarfile.jar ${option.option1} >> "/path/to/logfile_${job.execid}.log" 2>&1</exec> </command> </sequence> <uuid>job-uuid</uuid> </job> </joblist> <!-- Here $RD_JOB_EXECID,${job.execid},${option.option1},$RD_OPTION_OPTION1 are not being setup as environment variables when remote node is selected for execution but the same variables are set up as environment variables when executed locally. Rundeck logins to the remote node as user successfully. Log entries are seen in /path/to/logfile_.log file in remote node since $RD_JOB_EXECID has not been set up. the options @option.option1@ are working fine since they have been replaced by rundeck before executing command. Rundeck details: user: rundeck shell: /bin/nologin rundeck logs into remote server as normal user who has all permissions to execute all these scripts/jars. --> 

注意：

在具有不同ssh端口的远程实例上执行时，Rundeck不会设置环境变量。 在这种情况下，端口为2808，并且resources.xml中的端口已更新为123.456.789.0:2808 。 Rundeck登录到服务器并成功执行脚本（没有环境变量）。 远程实例sshd_config已配置为接受RD_ *变量。 使用端口22登录时，将设置和访问相同的环境变量。

Answer 1

我认为您混淆了Rundeck命令参数和Rundeck环境变量

这是“命令，脚本参数和作业引用参数”： ${job.execid}

顾名思义，您可以将其用作命令参数。 就像您在工作定义中所做的一样。

这是一个“环境变量”： $RD_JOB_EXECID

没有任何设置，如果您在Rundeck服务器本身上运行作业，两者都可以正常工作，但是如果您要将作业分派到节点，则$RD_JOB_EXECID将无法立即使用。

要通过远程命令分派传递环境变量，需要在远程端正确配置SSH服务器。 有关说明，请参见“ sshd_config（5）” 手册页中的AcceptEnv指令。

使用通配符模式允许RD_前缀变量提供对Rundeck生成的环境变量的开放访问。

 Example in sshd_config:

 # pass Rundeck variables 
 AcceptEnv RD_*

Rundeck SSH插件

在Rundeck服务器上

确保在ssh_config中设置了SendEnv RD_*

对于您的用例， ${job.execid} ， ${option.option1}可以完美地与sshd_config配合使用

---

它可以在不同的SSH端口上工作。

XML中的作业定义

<joblist>
  <job>
    <context>
      <options preserveOrder='true'>
        <option name='nodeFilter' />
      </options>
    </context>
    <description></description>
    <dispatch>
      <excludePrecedence>true</excludePrecedence>
      <keepgoing>false</keepgoing>
      <rankOrder>ascending</rankOrder>
      <threadcount>1</threadcount>
    </dispatch>
    <executionEnabled>true</executionEnabled>
    <group>TEST</group>
    <id>63b6f283-39b2-479d-bba9-b1742bc2ea53</id>
    <loglevel>INFO</loglevel>
    <name>test rundeck job context</name>
    <nodefilters>
      <filter>${option.nodeFilter}</filter>
    </nodefilters>
    <nodesSelectedByDefault>true</nodesSelectedByDefault>
    <scheduleEnabled>true</scheduleEnabled>
    <sequence keepgoing='false' strategy='node-first'>
      <command>
        <script><![CDATA[#!/usr/bin/python
import sys
print "I know ENV_VAR will not work as command line arguments %s " % sys.argv
]]></script>
        <scriptargs> "&gt;${job.execid}&lt; &gt;$RD_JOB_EXECID&lt;"</scriptargs>
      </command>
      <command>
        <script><![CDATA[#!/bin/bash
echo "But it works in Bash"
echo $RD_JOB_ID
echo $RD_JOB_EXECID

echo "Which port does sshd listening on?"
sudo netstat -tulpn | grep 2808]]></script>
        <scriptargs />
      </command>
    </sequence>
    <uuid>63b6f283-39b2-479d-bba9-b1742bc2ea53</uuid>
  </job>
</joblist>

Answer 2

正如Yang所说，这是由于ssh配置所致。 同样AcceptEnv变量sshd_config有SendEnv变量ssh_config ，所以我必须指定RD_*在SendEnv这样SendEnv RD_*在本地主机ssh_config中 ，这将指导SSH这些环境变量发送到服务器。 我发现使用环境变量时需要完成以下工作

1. 需要在localhost的 ssh_config文件中设置SendEnv来发送环境变量。
2. 为了接受传递到服务器的环境变量，需要在远程节点的 sshd_config文件中设置AcceptEnv 。