• Scripting shell

Screen

Il est possible, par exemple, de lancer une commande qui dure longtemps et qu'on veut reprendre plus tard, même depuis un autre poste.

Exemple :

Depuis le poste 1 on lance

screen

On se retrouve dans un shell un peu particulier (essayez la touche Backspace pour vous en rendre compte).

Tapons en suite une commande qui dure assez longtemps

apt update && apt upgrade

la commande va travailler. Pendant ce temps, quittons le shell screen en tapant

ctrl + a puis d

on revient au shell “normal”

ensuite, pour revenir sur notre shell screen, il suffit de taper

  screen -r

Sur le poste destination, créer un nouveau screen en nommant la session par exemple, TEST:

screen -S TEST

Depuis un second poste, se connecter en ssh sur la machine destination puis se connecter au screen en faisant :

screen -x TEST

Faire en sorte que GNU Screen utilise le SSH Agent forwarding Trouvé sur superuser.com Dans le fichier .profile, on créé un lien symbolique avec un nom “fixe” test $SSH_AUTH_SOCK && ln -sf “$SSH_AUTH_SOCK” “/tmp/ssh-agent-$USER-screen”

Dans le fichier .screenrc, on utilise le nom fixe setenv SSH_AUTH_SOCK “/tmp/ssh-agent-$USER-screen”

Automatiser le lancement de plusieurs shells (et donc de commandes) sur des machines distantes.

Créer un groupe de machines dans un fichier /etc/dsh/group/un_groupe. Ex :

192.168.0.2
192.168.0.3

ou en précisant un utilisateur

toto@192.168.0.2
titi@192.168.0.3

on peut bien sur créer autant de groupe que souhaité, une machine pouvant d'ailleurs apparaitre dans plusieurs groupes.

ensuite

dsh -g un_groupe "une commande"

–> la commande “un commande” sera passée sur toutes les machines du groupe “un_groupe”

sudo apt-get install dsh

dsh s'appuie sur ssh, aussi lorsqu'il tente de se connecter sur une machine, c'est le parametre ConnectTimeout de /etc/ssh/ssh_config (ou ~/.ssh/config) qui est employé.

La valeur par défaut de celui ci est parfois inadaptée à dsh. Ramener cette valeur à 1 ou 2 secondes est plus pratique.

Soit le compte “admin” et le compte “user”. En supposant que l'on se connecte sur les machines avec le compte admin mais que l'on souhaite lancer une commande “en tant que” user, il faudrait procéder ainsi.

Prérequis : utiliser sudo

dsh -M -g mon_groupe "sudo -i -u user ma_commande_de_user"

-M permet d'afficher les noms des machines sur lesquelles la commande s'exécute. C'est plus pratique pour suivre la progression.

-i “simulate initial login” On va donc charger, par ex, le .profile de “user” -u pour preciser l'utilisateur

Dans la mesure où par défaut les commandes sont effectuées séquentiellement, machine par machine, quand il s'agit d'exécuter une commande longue, sur de nombreuses machines, il est judicieux de lancer ces commandes de facon concurrente, en parrallèle. Il faut pour cela utiliser les options -c -i. Exemple :

 dsh -M -i -c -g un_groupe "md5sum un_fichier"

-c Executes shell concurrently.
-i Duplicates the input to dsh process to individual process that are remotely invoked. Needs to have –concurrent-shell set.

Selon les commandes employées dsh n'affiche rien à l'issue de la commande. Par conséquent on ne sait pas quand la commande est terminée. Une astuce consiste à ajouter une seconde commande inutile après la premiere, par exemple la commande “id”.

dsh -M -g group "commande_sans_retour && id"

ClusterSSH permet de lancer des commandes dans plusieurs shell en même temps. Très utile pour administrer des salles informatiques sous Linux.

  sudo apt-get install clusterssh

puis éditer le fichier ~/.csshrc en créant notamment des clusters ainsi :

clusters=salle1 salle2

salle1=user@192.168.1.1 user@192.168.1.2 user@192.168.1.3 user@192.168.1.4

salle2=user@192.168.2.1 user@192.168.2.2 user@192.168.2.3 user@192.168.2.4

Limited shell

Permet de limiter les commandes qu'un compte peut lancer.

  sudo apt-get install lshell

ou bien en utilisant le paquet pour Debian / Ubuntu sur le site du développeur.

Editer le fichier /etc/lshell.conf

Par exemple pour autoriser l'utilisateur light_user à ne passer que les commandes de mise à jour du poste (apt-get update et apt-get upgrade).

Il faut créer l'utilisateur light_user en lui mettant le shell lshell (éditer le fichier /etc/passwd et lui mettre le shell /usr/bin/lshell )

Puis éditer le fichier lshell.conf en ajoutant tout en bas :

[light_user]
allowed :['upgrade','update']
aliases :{'update':'sudo apt-get update', 'upgrade':'sudo apt-get upgrade'}
sudo_commands :['apt-get update', 'apt-get upgrade']
overssh         : ['update','upgrade']