Как добавить/обновить блок в файле bash скриптом?

Question

[alvenysh]

Добрый день, есть файл /etc/logrotate.d/syslog-ng (речь про astra linux)
там может быть (а может и не быть) блок типа

/var/log/syslog
{
   rotate 10
   missingok
                    endscript
}

помимо этого блока есть и другие. Не могу понять как с помощью баш-скрипта можно найти этот блок и если он есть - заменить своими значениями (при этом моих значений может быть больше, чем стандартных). Если этого блока нет - добавить его.
Думал про такую функцию

function check_file_content_2() {
    local file_path=$1
    local expected_content=$2
    # Проверка наличия строки в файле
    if ! grep -qF "$expected_content" "$file_path"; then
        echo "$expected_content" >> "$file_path"
    fi
}

но она не срабатывает, да и по идее она так будет искать полное вхождение блока с моими значениями и если нет, то добавлять (но она даже так не добавляет)

Comments

[VoidVolker]

alvenysh, Правила 3.8

[alvenysh]

VoidVolker, исправил

[Lynn «Кофеман»]

Я бы посмотрел на sed или awk

[Сергей П]

помимо этого блока есть и другие

Ну так и приводить тогда надо исчерпывающий набор примеров, иначе это получается задание, а не вопрос. Нужно искать подходящий линукс, смотреть какие там бывают блоки...
Баш-скриптом это принципиально? Нельзя воспользоваться более дружелюбным скриптовым языком вроде питона?

[Сергей П]

Обычно такие вещи следует делать пошагово и потоково.
Один скрипт разделяет файл на блоки, второй определяет по блоку является ли он тем, который нужен.
Если нужный блок не найден, то дописывается нужный блок.
Какой из пунктов не понятен в реализации?

[Сергей П]

Обычно такие вещи следует делать пошагово и потоково.
Один скрипт разделяет файл на блоки, второй определяет по блоку является ли он тем, который нужен.
Если нужный блок не найден, то дописывается нужный блок.
Какой из пунктов не понятен в реализации?

[alvenysh]

в целом, первую часть задачи я решил:
-удаляем полностью весь блок
-заменяем своим

sudo sed -i '/\/var\/log\/syslog/,/}/d' /etc/logrotate.d/syslog-ng

sys_log=(
"/var/log/syslog"
"{"
  " rotate 10"
  " size 10M"
  " daily"
  " missingok"
  " copytruncate"
  " notifempty"
  " compress"
  " delaycompress"
  " sharedscripts"
  " postrotate"
  "    invoke-rc.d syslog-ng reload > /dev/null"
  "                 endscript"
"}"
)

# Проходим по каждому элементу массива
for file in "${sys_log[@]}"; do
  echo "$file" >> "/etc/logrotate.d/syslog-ng"
done

решение простое и надёжное.
Теперь нужна вторая часть, которая будет проверять - есть ли такой блок в существующем файле.
Наверное тоже каким-нибудь циклом проходиться и сверять $sys_log с тем что в файле?
Я просто только неделю разбираюсь в баше и поэтому думал что есть простой вариант, про который я не знаю)
*опять же искал простое решение, которое самому в голову пришло)

ps: bash принципиален

[alvenysh]

вторая часть решена.
правда костыль, который мне не нравится, но я чёт не знаю как по-другому это реализовать
взял функцию

function check_strings_in_file {
    local file="$1"
    shift  # Сдвигаем аргументы, чтобы остальные были строками
    local all_found=true

    for str in "$@"; do
        if ! grep -qF "$str" "$file"; then
            all_found=false
            break
        fi
    done

    if $all_found; then
        echo "${file##*/} настроен"
    else
        echo "${file##*/} не настроен"
    fi
}

и подставил напрямую значения

check_strings_in_file "/etc/logrotate.d/syslog-ng" "/var/log/syslog" "{" " rotate 10" " size 10M" " daily" " missingok" " copytruncate" " notifempty" " compress" " delaycompress" " sharedscripts" " postrotate" "    invoke-rc.d syslog-ng reload > /dev/null" "                 endscript" "}" >> $output_file

Если есть идеи как это проверить по-другому, правильнее, напишите пожалуйста)

Answer 1

[3vi1_0n3]

Если вам надо писать на баше, то надо делать ровно то, что надо, и не более. Баш достаточно буквальный язык.

Первая часть:

#!/bin/bash

# Создаем шаблон конфига из скрипта (без использования массива)
cat > ./syslog-template <<"EOF"
/var/log/syslog
{
  rotate 10
  size 10M
  daily
  missingok
  copytruncate
  notifempty
  compress
  delaycompress
  sharedscripts
  postrotate
    invoke-rc.d syslog-ng reload > /dev/null
  endscript
}
EOF

# Удаляем секцию из файла
sudo sed -i '/\/var\/log\/syslog/,/}/d' /etc/logrotate.d/syslog-ng
# Добавляем секцию в файл
# Тут, возможно, надо будет " | sudo tee -a" вместо пайпа
cat ./syslog-template >> /etc/logrotate.d/syslog-ng
# ^-- Вот эту команду можно совместить с первой, чтобы не создавать лишний файл

Вторая часть (не уверен, зачем она вообще нужна (так как изменения, внесенные первой частью, идемпотентны), но, раз вопрос так стоит, то пусть будет):

#!/bin/bash

# На момент вызова файл шаблона должен существовать
ORIGINAL=$(cat ./syslog-template) 
EXISTING=$(sed -rne '/\/var\/log\/syslog/,/}/p' /etc/logrotate.d/syslog-ng)
[[ "$ORIGINAL" == "$EXISTING" ]] && echo "файл настроен" || echo "файл не настроен"

Comments

[alvenysh]

добрый день, это конечно вариант решения (ну и первую часть мы плюс/минус одинаково решили), но проверочная часть ваша не сработает, если запустят сначала проверку, а потом уже настройку (т.е. по факту это два разных скрипта, о чём я, возможно, не указывал). Но спасибо)

[3vi1_0n3]

alvenysh, а в чем проблема вот эту часть

# Создаем шаблон конфига из скрипта (без использования массива)
cat > ./syslog-template <<"EOF"
/var/log/syslog
{
  rotate 10
  size 10M
  daily
  missingok
  copytruncate
  notifempty
  compress
  delaycompress
  sharedscripts
  postrotate
    invoke-rc.d syslog-ng reload > /dev/null
  endscript
}
EOF

вынести в отдельный файл (скажем, template.sh), и потом в каждом из двух скриптов либо

. template.sh
# или "source ./template.sh"

либо просто выполнить?
Из вопроса я так понял, что сначала вы хотите узнать, а надо ли сделать хорошо, а потом делаете хорошо, если надо. Мне, честно говоря, не было очевидно, что вы можете сделать проврку и потом не приводить конфиг к нужному виду. Если просто надо сделать сразу хорошо, то не понятно, зачем вообще делать проверку.

[alvenysh]

3vi1_0n3, надо запустить на кучу компов проверку - надо ли делать хорошо. И там где надо, после, запустить уже настройку, чтобы было хорошо. Оттуда же и требование чтобы было только 2 скрипта: проверка и настройка, больше ничего. Там где полностью конфиг надо заменять решается просто, а здесь я застрял на том что конфиг на разных тачках у меня был разный и мне вроде как надо не трогая другие блоки заменить только оговоренный.
В целом, наверное масси и правда излишний, но когда я сравнивал конфиги, которые должны быть с конкретным содержанием, я пользовался такой функцией

function check_file_content() {
    local file_path=$1
    local expected_content=$2

    # Удаление пустых строк и пробелов
    local actual_content=$(sed -e '/^[[:space:]]*$/d' "$file_path")
    local expected_content_clean=$(echo "$expected_content" | sed -e '/^[[:space:]]*$/d')

    # Сравнение содержимого
    if [ "$actual_content" == "$expected_content_clean" ]; then
        echo "Содержимое файла $file_path соответствует ожидаемому."
    else
        echo "Содержимое файла $file_path не соответствует ожидаемому."
    fi
}

А когда я меняю только часть конфига, как это переделать в голову не пришло.

[3vi1_0n3]

alvenysh, хммм... То, что надо запустить провеку на кучу компов - это уже интереснее. Потому что тогда это будет несколько другой скрипт, который можно запустить локально и проверить конфиги на других машинах. Но мысль я понял. А что если написать один скрипт, который будет делать и то, и другое, и просто принимать параметр? Типа "script check" для проверки и без параметра для записи нового блока целиком?

[alvenysh]

3vi1_0n3, так по факту там проверяется не только один конкретный конфиг, а несколько. Я, как уже писал, новичок в этом плане и поэтому для меня большой вопрос - можно ли проверить сразу столько файлов и при не успехе настраивать.

[3vi1_0n3]

alvenysh, можно, но, я так думаю, это может выходить за допустимые пределы одного вопроса (по правилам qna предполагается, что вы что-то сделали, и приводите свой код, что может не подходить, если вопрос архитектуры для решения и потом уже специфических скриптов). Я как-то писал систему мониторинга на баше с плагинами и скрипты на фрилансе для сканирования локальных сетей при инвентаризации оборудования. Это всё вполне можно сделать, если знать, какую именно проблему мы решаем (целиком), потому что тогда код может получиться более лаконичным, понятным, расширяемым и может даже более быстрым. Если хотите, могу проконсультировать, не за деньги, из спортивного интереса.

[alvenysh]

3vi1_0n3, добрый день, если предложение ещё актуально, я бы обратился. В целом я уже сделал этот большой скрипт, который будет проверять настройки для разных систем и предлагать их настроить, но, во-первых, часть почему-то не срабатывает (буквально по одному файлу почти в каждой из ос не настраиваются, либо пишут что не настроены, хотя всё ок). Ну и хотелось бы это сделать красивее. Потому что на данный момент код на больше чем 6к строк. Как будто можно его сделать более читаемым, но я пока не соображу как.

[3vi1_0n3]

alvenysh, предложение актуально, как с вами связаться за пределами QnA? Если есть учетка на Хабре, можем в личке списаться, или в телеге.

[alvenysh]

3vi1_0n3, в телеге самое простое)
https://t.me/Esquisito