PowerStore：了解由于 rbash 和其他安全实现导致的 shell 限制

由于一些措施的缘故，可能会观察到错误：

• rbash: cd: restricted （尝试浏览目录时）
• rbash: xxxx: restricted: cannot redirect output （尝试使用“>”将输出重定向到文件时）
• rbash: xxxx: command not found （尝试运行未在已批准的允许列表中的命令时）
• rbash: ./example_script: restricted: cannot specify `/' in command names （尝试运行脚本时）
• Cannot initialize SFTP protocol.Is the host running an SFTP server? （当尝试设置 WinSCP 等文件传输工具时）
• Command 'cd "xxxx"' failed with return code 1 and error message.-rbash: line 47: cd: restricted（当尝试使用 WinSCP 更改目录时）

rbash 实现是指通过禁用一些操作和功能来更改 shell 行为，这类操作和功能包括：

• 使用 cd 内置命令更改目录。
• 设置或取消设置 SHELL、PATH、ENV 或 BASH_ENV 变量的值。
• 指定包含斜杠的命令名。
• 将包含斜杠的文件名指定为内置命令的参数。
• 将包含斜杠的文件名指定为 hash 内置命令的 -p 选项的参数。
• 在启动时从 shell 环境导入函数定义。
• 在启动时从 shell 环境解析 SHELLOPTS 的值。
• 使用“>”、“>|”、“<>”、“>&”、“&>”和“>>”重定向运算符重定向输出。
• 使用 exec 内置命令将 shell 替换为另一个命令。
• 使用 enable 内置命令的 -f 和 -d 选项来添加或删除内置命令。
• 使用 enable 内置命令启用禁用的 shell 内置命令。
• 为内置命令指定 -p 选项。
• 使用“set +r”或“set +o restricted”来关闭受限模式。

有关更多详细信息，请查看
https://www.gnu.org/software/bash/manual/html_node/The-Restricted-Shell.html 

尽管存在上述限制，但这里提供了一些替代方案，以使导航和与系统的交互更容易。

文件传输 

在设置 WinSCP 等文件传输工具时，使用 SCP（而非 SFTP 或 FTP 协议）。   

请记住：
用户无法更改目录（不允许使用 cd），因此必须先将要从节点或设备下载的所有内容复制到 /home/service/user。
唯一的例外是正常的支持材料。对于每一组可用的支持材料，链接会自动置于主目录中，以方便下载。

如果您想要从其所在的目录直接下载文件，则必须首先从 PowerStore shell 找到完整路径，然后可以使用诸如 pscp（来自 windows cli）或 scp（来自 linux）等工具。
Windows pscp 示例：

语法：

用法：pscp [options] [user@]host:source target pscp [options] source [source...][user@]host:target

提醒：在某些新版本的 Windows 10 中，您可能必须指定端口 (-P 22)。

下载示例：

pscp -scp -P 22 service@<appliance or node IP>:/path/to/file/to/download C:\Local\dowwnload-save\location pscp -scp service@xx.xx.xx.xx:/cyc_var/cyc_service/data_collection/xxxxxxxx/powerstore_xxxxxxxx_2020-05-06_00-00-00_service-data.tgz C:\LOGS service@xx.xx.xx.xx's password: powerstore_xxxxxxxxx | 10944 kB | x.x kB/s | ETA: 00:00:00 | 100%

上传示例：

pscp -scp -P 22 C:\Logs\somefile.txt service@xx.xx.xx.xx:/home/service/user service@xx.xx.xx.xx's password: somefile.txt           | 211 kB | 212.0 kB/s | ETA: 00:00:00 | 100%

 

导航