如何在 vps 中远程执行 bash 脚本

Question

我的任务是让第二个开发人员能够重新启动 gunicorn 服务，而无需让他访问整个虚拟机，他可以通过 ftp 在他的项目目录中上传他的项目文件，但他无法重新启动gunicorn 本人。

我的“script.sh”是：

sudo service gunicorn restart

我可以用这个命令在终端自己执行 script.sh，它工作正常：
./script.sh

如何远程执行此脚本？也许通过网址？ 或者如果有其他更好的方法来完成这个任务，请分享

谢谢！

Answer 1

我最喜欢你的两个想法，一个是编写一个检测特定目录中上传文件的服务

基本上是一个脚本：

inotifywait /the/dir -m -e CREATE,CLOSE | while read -f action file; do 
      rm "$file"
      systemctl restart that_thing
done

可能会对特定文件名进行一些过滤和/或密码检查，例如文件名的内容必须是一些密码。

如果您不使用 Linux，您可以每秒左右轮询文件是否存在，而不是 inotifywait。

见man inotifywait、https://mywiki.wooledge.org/BashFAQ/001 + https://mywiki.wooledge.org/BashGuide。我怀疑您的服务器使用 rc-scripts ，现在是 2021 年，考虑迁移到 systemd。 https://www.linode.com/docs/guides/introduction-to-systemctl/ + https://www.shubhamdipt.com/blog/how-to-create-a-systemd-service-in-linux/ .

其次是授予开发人员访问权限，通过该访问权限他只能触发特定命令

设置ssh服务器，给开发者一个用户账号，安装sudo然后在/etc/sudoers.d/other_developer创建一个文件，内容如下：

otherdeveoperuseraccount ALL=(root) NOPASSWD: /usr/bin/systemctl restart that_service

然后其他开发人员将能够运行该特定命令。

请参阅 man sudo 和 man sudoers 和 https://unix.stackexchange.com/questions/279125/allow-user-to-run-a-command-with-arguments-which-contains-spaces 。总而言之，关于如何设置ssh服务器和添加用户帐号，感兴趣的是一些Linux电脑管理的基本介绍——网上肯定是层出不穷。

Answer 2

一种方式：

1. 创建具有最低权限的用户。 （不幸的是，一些 shell 特权是 req）。
2. 覆盖The ONLY command，它会为此用户强制在 ssh 上运行。

# 1. Create a user with shell = /bin/sh & no home-dir
sudo adduser limiteduser --shell=/bin/sh --no-create-home

# 2. Restrict further in sshd_config
nano /etc/ssh/sshd_config

## > Add the following at the end
Match user limiteduser
  ForceCommand /path/to/restart-script
  # ForceCommand ls    # Tried this for testing.

P.S：一些副作用包括limiteduser 可以访问隧道端口。由于用户已经拥有 FTP 访问权限；我假设安全要求不是很严格。

---

另一种方式 - 因为存在 FTP 访问。

• 当用户完成 FTP 上传后，请他在以下位置创建一个文件：/path/to/ftp/folder/request-restart.txt
• [Per-minute] 编写一个 cron 作业来检查该文件并运行重启脚本并删除该文件。
  • @kamilkuk 的答案中的 inotify 脚本是一个更好的实时版本。使用 cron 的最大分辨率为 1 分钟。
• 这可以扩展为用户提供更多request-some-other-command。

# cron-watch-n-restart-script.sh
FILE="/path/to/ftp/folder/request-restart.txt"
if [[ -f "$FILE" ]]; then
    /path/to/restart-script.sh
    rm $FILE
fi

# Cron job entry (crontab -e): every minute
* * * * * /path/to/cron-watch-n-restart-script.sh