要做的事情

遠端主機（your.host.com)上部署有docker，期望從本地開發機ssh到遠端主機，在指定的容器中執行命令，基本命令如下:

/usr/bin/ssh -i /home/users/yangjinfeng02/.ssh/.id_rsa  -oUserKnownHostsFile=/dev/null -oStrictHostKeyChecking=no -t [email protected].host.com "sudo docker exec -u rd -it 0284c4594aecc7689de407e8d2aa9106edaf646b000e3c362ad95f6dde5c9f0b bash -c 'pwd'"
 

出現的問題

登入shell終端，手動執行上面的命令，一切ok。但是放到crontab中無法執行，重定向輸出到檔案，得到如下資訊

Pseudo-terminal will not be allocated because stdin is not a terminal. 

問題排查與解決

注意到ssh命令中的-t引數，是用來控制給ssh分配偽終端。檢視ssh幫助

-T      Disable pseudo-tty allocation.

-t      Force pseudo-tty allocation.  This can be used to execute arbitrary screen-based
 
 programs on a remote machine, which can be very useful, e.g., when implementing
             menu services.  Multiple -t options force tty allocation, even if ssh has no local tty.

注意到上述問題出錯資訊，結合ssh -t引數的含義，
Multiple -t options force tty allocation, even if ssh has no local tty.
可看出問題是在於分配終端引起的。

使用 ssh -t -t 執行，發現crontab下執行正常，問題得以解決。

延伸1——不分配偽終端

既然是終端分配導致的，那麼根據ssh -T引數的含義，是否可以disable偽終端的分配呢？可以進行試驗，執行如下命令

/usr/bin/ssh -i /home/users/yangjinfeng02/.ssh/.id_rsa  -oUserKnownHostsFile=/dev/null -oStrictHostKeyChecking=no -T [email protected].host.com "sudo docker exec -u rd -it 0284c4594aecc7689de407e8d2aa9106edaf646b000e3c362ad95f6dde5c9f0b bash -c 'pwd'"

此時不管是命令列，還是crontab裡，均無法執行。提示如下錯誤資訊

sudo: sorry, you must have a tty to run sudo

出現該問題，是因為sudo命令必須在終端中執行。如果要突破該限制，需要修改/etc/sudoers，有兩種選擇

1. Replace Defaults requiretty by Defaults !requiretty in your /etc/sudoers. This will impact your global sudo configuration.

2. Alternatively, you can change this configuration at a per user, per group or per command basis

Defaults!/path/to/my/bin !requiretty
Defaults:myuser !requiretty

延伸2——登入shell和非登入shell的區別

直接在終端裡執行shell命令，與crontab裡執行，本質區別是二者環境變數的差異。

登入shell將查詢4個不同的啟動檔案來處理其中的命令。 bash shell處理檔案的順序如下：
1:/etc/profile
2:/etc/profile.d等待配置檔案
3:HOME/.bashprofile會加載HOME/.bashrc和/etc/bashrc
4:HOME/.bashlogin5:HOME/.profile

非登入shell則按如下順序載入配置檔案
1:/etc/bashrc
2:~/.bashrc