Windows客户端通过批处理在Ubuntu服务器执行sudo清理脚本的方法

环境背景 #

• 服务器：Ubuntu 18.04
• 客户端：Windows 10 ~ Windows 11
• 当前运行流程：通过Windows批处理挂载Samba共享路径，启动指定Windows程序，批处理代码如下：

set lw=A:

if not exists %lw% goto connect
goto start_prog

:connect
NET USE %lw% /delete
NET USE %lw% \\server\progpath
goto start_prog

:start_prog
set XXX=YYY
...
start %lw1%\...\prog.exe -X options
echo ....

• 新增需求：在启动Windows程序前，需要清理Ubuntu服务器上的特定用户配置文件，手动清理命令为：

sudo find /... -type f -name ...<userlogin>... -exec rm {} ';'

问题1：如何通过Windows批处理调用Linux命令/脚本？ #

Windows 10及以上自带OpenSSH客户端，或者可以用PuTTY的plink工具，两种方式都能直接在批处理里执行Linux命令。

方案A：用Windows自带OpenSSH #

先确认Windows客户端已安装OpenSSH客户端（路径：设置→应用→可选功能→添加功能，搜索“OpenSSH客户端”安装），然后在批处理的:start_prog阶段、启动程序前添加以下命令：

# 直接执行清理命令
ssh 你的Linux用户名@服务器IP "sudo find /... -type f -name ...%USERNAME%... -exec rm {} ';'"

# 或者调用提前写好的Linux脚本（比如/opt/clean_config.sh）
ssh 你的Linux用户名@服务器IP "sudo /opt/clean_config.sh %USERNAME%"

方案B：用plink工具 #

下载plink.exe（PuTTY工具集的一部分），放到批处理同目录或系统PATH路径下，然后添加：

# 直接执行清理命令（示例含密码，不推荐明文，建议用密钥登录）
plink -ssh 你的Linux用户名@服务器IP -pw 你的密码 "sudo find /... -type f -name ...%USERNAME%... -exec rm {} ';'"

问题2：脚本如何获取用户名？ #

最可靠的方式是直接从Windows批处理传递当前登录用户名，Windows环境变量%USERNAME%就是当前用户的登录名，直接通过SSH命令传过去即可。

方式1：直接在命令中传递 #

在批处理的SSH命令里，用%USERNAME%替换清理命令中的<userlogin>占位符：

ssh 你的Linux用户名@服务器IP "sudo find /... -type f -name ...%USERNAME%... -exec rm {} ';'"

方式2：作为参数传给Linux脚本 #

如果把清理逻辑写成独立的Linux脚本（比如/opt/clean_config.sh），可以把用户名作为参数传递：
批处理命令：

ssh 你的Linux用户名@服务器IP "sudo /opt/clean_config.sh %USERNAME%"

Linux脚本clean_config.sh内容：

#!/bin/bash
# 接收从Windows传递过来的用户名参数
target_user="$1"
find /... -type f -name ...${target_user}... -exec rm {} ';'

问题3：如何以sudo/root权限运行脚本？ #

方案A：配置sudo免密执行指定命令（推荐） #

在Ubuntu服务器上，用visudo命令编辑sudoers文件（必须用visudo，避免语法错误导致sudo失效），添加一行规则，允许你的SSH用户免密执行清理命令或脚本：

# 允许免密执行指定find命令
你的SSH用户名 ALL=(ALL) NOPASSWD: /usr/bin/find /... -type f -name * -exec rm {} ';'

# 或者允许免密执行清理脚本
你的SSH用户名 ALL=(ALL) NOPASSWD: /opt/clean_config.sh

配置完成后，批处理里的SSH命令加上sudo就能直接执行，无需输入密码。

方案B：用root用户SSH登录（不推荐） #

可以直接用root账号执行SSH命令，但出于服务器安全考虑，不建议开启root远程登录，优先用sudo免密方案。

方案C：管道传递sudo密码（极不推荐） #

虽然可以通过echo管道传递sudo密码，但明文密码会暴露在批处理或命令行历史中，风险极高，绝对不建议使用：

ssh 你的Linux用户名@服务器IP "echo 你的sudo密码 | sudo -S find /... -type f -name ...%USERNAME%... -exec rm {} ';'"

内容的提问来源于stack exchange，提问作者Andy A.