sed命令删除sshd_config过时配置失效的原因排查

你的命令失效主要有以下几个可能的原因：

1. 缺少root权限 #

修改/etc/ssh/sshd_config需要管理员权限，如果你没加sudo执行命令，sed -i会因权限不足无法写入文件，导致配置项没被删除。

2. sed跨平台语法差异 #

不同系统的sed对-i参数的处理不同：

• GNU sed（Linux）：-i可以直接使用，无需备份后缀
• BSD sed（macOS/FreeBSD）：-i必须指定备份后缀（比如-i.bak），否则会报错并终止执行

3. 匹配逻辑的潜在问题 #

原命令的sed "/$config/d"会删除所有包含该字符串的行，包括注释行（比如#RSAAuthentication yes）；不过你已经确认$line的值正确，所以漏删生效配置行的概率较低，但可以优化匹配逻辑来精准定位生效配置。

修复后的命令 #

针对Linux系统（GNU sed） #

sudo bash -c 'line=$(sshd -t 2>&1 | awk "/Bad configuration option/ {print \$NF}"); for config in $line; do sed -i "/^[[:space:]]*\$config/d" /etc/ssh/sshd_config; done'

针对macOS/BSD系统（BSD sed） #

sudo bash -c 'line=$(sshd -t 2>&1 | awk "/Bad configuration option/ {print \$NF}"); for config in $line; do sed -i.bak "/^[[:space:]]*\$config/d" /etc/ssh/sshd_config; done'
# 执行后可删除自动生成的备份文件
sudo rm /etc/ssh/sshd_config.bak

更高效的单命令写法（无需循环） #

# Linux
sshd -t 2>&1 | awk '/Bad configuration option/ {print $NF}' | sudo xargs -I {} sed -i "/^[[:space:]]*{}/d" /etc/ssh/sshd_config

# macOS/BSD
sshd -t 2>&1 | awk '/Bad configuration option/ {print $NF}' | sudo xargs -I {} sed -i.bak "/^[[:space:]]*{}/d" /etc/ssh/sshd_config

说明：

• ^[[:space:]]*确保只匹配行首（含任意空格）的生效配置项，避免误删注释行
• 用sudo bash -c包裹命令，确保变量在root环境下正确解析
• 单命令写法通过xargs直接传递配置项给sed，简化执行流程

内容的提问来源于stack exchange，提问作者lnbmo_