我正在尝试通过 pssh 向 linux shell 上的 osquery 发送一条 sql select 语句来拉取安装在一组主机上的所有 jdk 包。
这里是查询：
pssh -h myhosts -i 'echo "SELECT name FROM rpm_packages where name like '%jdk%';"| osqueryi --json'
但是“%”的使用给了我下面的错误。
Error: near line 1: near "%": syntax error
我试图逃避 % ，但错误仍然存在。任何想法如何克服这个错误？
【问题讨论】：
标签： sql linux shell osquery pssh
这个错误不是来自你的 shell，而是来自查询解析器，它实际上不是由 % 字符引起的，而是由紧接在它前面的 ' 引起的。看看你在哪里引用：
'echo "SELECT name FROM rpm_packages where name like '%jdk%';"| osqueryi --json'
^----------------------------------------------------^ ^-------------------^
shell 在解析参数时会使用这些引号。单引号告诉 shell 忽略其中的任何其他特殊字符，并将引号中的内容视为参数的一部分，但 而不是引号本身。
shell 解析完成后，发送到pssh 的实际逐字参数如下所示：
echo "SELECT name FROM rpm_packages where name like %jdk%;"| osqueryi --json
请注意，所有单引号都已被删除。结果是您的查询工具在一个它不期望的地方看到了%（可能是模数）运算符——就在另一个运算符（like）之后，这对解析器来说与name like * jdk 一样有意义.解析器不明白有两个连续的二元运算符意味着什么，所以它抱怨第二个：%。
为了在那里得到一个字面量'，你需要跳过这个圈：
'\''
^^^^- start quoting again
|||
|\+-- literal '
|
\---- stop quoting
因此，要解决此问题，请将字符串中的所有 ' 实例替换为 '\''：
pssh -h myhosts -i 'echo "SELECT name FROM rpm_packages where name like '\''%jdk%'\'';"| osqueryi --json'
【讨论】：
osqueryi 接受命令行上的单个语句。消除回声可以使引用更简单：
osqueryi --json "SELECT * FROM users where username like '%jdk%'"
但是，您将需要引号通过您的 pssh 命令行。
虽然osqueryi 非常适合简短的事情，但如果您要构建频繁的轮询服务，带有预定查询的osqueryd 通常更简单。
【讨论】：