Чистый способ написать несколько команд sed?
Есть ли более суровый способ написать следующие команды (поместите их в оболочку bash script):
sudo sed -i 's/^#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
sudo sed -i 's/PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
sudo sed -i 's/^#PermitEmptyPasswords yes/PermitEmptyPasswords no/' /etc/ssh/sshd_config
sudo sed -i 's/PermitEmptyPasswords yes/PermitEmptyPasswords no/' /etc/ssh/sshd_config
sudo sed -i 's/^#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#X11Forwarding yes/X11Forwarding no/' /etc/ssh/sshd_config
sudo sed -i 's/X11Forwarding yes/X11Forwarding no/' /etc/ssh/sshd_config
Ответы
Ответ 1
Поскольку сопоставляемые шаблоны аналогичны, вы можете использовать чередование для 4 строк и захватить их. Сделайте #
в начале строки необязательным.
Следующее объединило бы их в один:
sed -i -r 's/^#?(PermitRootLogin|PermitEmptyPasswords|PasswordAuthentication|X11Forwarding) yes/\1 no/' /etc/ssh/sshd_config
Если ваша версия sed
не поддерживает расширенные регулярные выражения, вы можете сказать:
sed -i 's/^#\{0,1\}\(PermitRootLogin\|PermitEmptyPasswords\|PasswordAuthentication\|X11Forwarding\) yes/\1 no/' /etc/ssh/sshd_config
Ответ 2
Либо используйте несколько аргументов -e 'sed-command'
в одном вызове sed
:
sudo sed -i.bak \
-e 's/^#PermitRootLogin yes/PermitRootLogin no/' \
-e 's/PermitRootLogin yes/PermitRootLogin no/' \
-e 's/^#PermitEmptyPasswords yes/PermitEmptyPasswords no/' \
-e 's/PermitEmptyPasswords yes/PermitEmptyPasswords no/' \
-e 's/^#PasswordAuthentication yes/PasswordAuthentication no/' \
-e 's/PasswordAuthentication yes/PasswordAuthentication no/' \
-e 's/^#X11Forwarding yes/X11Forwarding no/' \
-e 's/X11Forwarding yes/X11Forwarding no/' \
/etc/ssh/sshd_config
Или создайте файл script, sed.script
, содержащий команды:
s/^#PermitRootLogin yes/PermitRootLogin no/
s/PermitRootLogin yes/PermitRootLogin no/
s/^#PermitEmptyPasswords yes/PermitEmptyPasswords no/
s/PermitEmptyPasswords yes/PermitEmptyPasswords no/
s/^#PasswordAuthentication yes/PasswordAuthentication no/
s/PasswordAuthentication yes/PasswordAuthentication no/
s/^#X11Forwarding yes/X11Forwarding no/
s/X11Forwarding yes/X11Forwarding no/
а затем запустите sed
с этим файлом:
sudo sed -i.bak -f sed.script /etc/ssh/sshconfig
Я добавил расширение для резервной копии в параметр -i
. Вы более храбрый человек, чем я, если вы редактируете основные файлы конфигурации, не создавая резервной копии в первую очередь! (Это также необходимо, если вы работаете с Mac OS X или BSD, для sed
требуется расширение с помощью -i
.)
Ответ 3
Вы можете использовать -e
:
sudo sed -i -e 'first_command' -e 'second command' ... -e 'last command' /etc/ssh/sshd_config
Ответ 4
Как я уже сказал, вы также можете использовать цикл for.
#!/bin/bash
FILE='/etc/ssh/sshd_config'
REPLACE_STRINGS=('s/^#PermitRootLogin yes/PermitRootLogin no/' 's/PermitRootLogin yes/PermitRootLogin no/' 's/^#PermitEmptyPasswords yes/PermitEmptyPasswords no/' 's/PermitEmptyPasswords yes/PermitEmptyPasswords no/' 's/^#PasswordAuthentication yes/PasswordAuthentication no/' 's/PasswordAuthentication yes/PasswordAuthentication no/' 's/^#X11Forwarding yes/X11Forwarding no/' 's/X11Forwarding yes/X11Forwarding no/')
for i in "${REPLACE_STRINGS[@]}"
{
sudo sed -i "$i" $FILE
}
Ответ 5
Вы можете поместить свои команды sed во внешний файл:
sudo sed -i -f commands.sed /etc/ssh/sshd_config
commands.sed:
s/#*PermitRootLogin yes/PermitRootLogin no/
s/#*PermitEmptyPasswords yes/PermitEmptyPasswords no/
s/#*PasswordAuthentication yes/PasswordAuthentication no/
s/#*X11Forwarding yes/X11Forwarding no/
Вы также можете встроить многострочный sed script в bash script:
#!/bin/bash
sudo sed -i '
s/#*PermitRootLogin yes/PermitRootLogin no/
s/#*PermitEmptyPasswords yes/PermitEmptyPasswords no/
s/#*PasswordAuthentication yes/PasswordAuthentication no/
s/#*X11Forwarding yes/X11Forwarding no/
' /etc/ssh/sshd_config
Ответ 6
В стандартном unix (wher sed - posix, а не GNU)
sed -e 's/^#PermitRootLogin yes/PermitRootLogin no/;s/PermitRootLogin yes/PermitRootLogin no/;s/^#PermitEmptyPasswords yes/PermitEmptyPasswords no/;s/PermitEmptyPasswords yes/PermitEmptyPasswords no/;s/^#PasswordAuthentication yes/PasswordAuthentication no/;s/PasswordAuthentication yes/PasswordAuthentication no/;s/^#X11Forwarding yes/X11Forwarding no/;s/X11Forwarding yes/X11Forwarding no/' /etc/ssh/sshd_config > /tmp/sshd_config
cat /tmp/sshd_config > /etc/ssh/sshd_config
rm /etc/ssh/sshd_config
normaly it ok, но строка sometime определяет, чтобы начать С#, а не слова, а иногда не указывать место, чтобы заменить PermitRootLogin
также a SpecialPermitRootLogin
Ответ 7
Быть ленивым, но я бы просто сделал это:
sed -Ei 's/.*PermitRootLogin yes|#PermitRootLogin no/PermitRootLogin no/g' /etc/ssh/sshd_config
sed -Ei 's/.*PermitEmptyPasswords yes|#PermitEmptyPasswords no/PermitEmptyPasswords no/g' /etc/ssh/sshd_config
sed -Ei 's/.*PasswordAuthentication yes|#PasswordAuthentication no/PasswordAuthentication no/g' /etc/ssh/sshd_config
sed -Ei 's/.*X11Forwarding yes|#X11Forwarding no/X11Forwarding no/g' /etc/ssh/sshd_config
~ SimonTek
Ответ 8
Просто небольшой комментарий.
Красивое решение предлагается здесь (из запроса Ubuntu).
Вместо того, чтобы писать один и тот же символ дважды в одной строке, мы можем пересмотреть его как
sed -i '/^#PermitRootLogin/s/yes/no/' /etc/ssh/sshd_config
Этот подход уменьшит ошибки, основанные на опечатках.