Возможно ли отправлять команды коммутатору через Bash?

Question

[5erdriver]

Есть сотня коммутаторов Huawei, хочется автоматизировать рутинную задачу по закрытию портов, которые давно не использовались. Пытаюсь на баше состряпать скрипт, в качестве отправки использую утилиту sshpass, проблема в том, что передаваемый аргумент содержит команды, каждая новая например
1. system-view
2. disp int brief
с новой строки, но коммутатору улетает всё одной строкой, есть какое-нибудь решение проблемы? с expect не подружился..

Comments

[Drno]

каждую послать отдельно? ssh root@IP итд...
все это в bash скрипт

и еще есть хорошая штука parallel-ssh - выполнит на все IP одновременно

ну либо ансибл

[5erdriver]

Drno, но это же будет новое подключение каждый раз?..

[Drno]

5erdriver, да... хотя я наверно глупость скзаал.. там же подряд надо выполнить...
а если выполнять команды через && ? или оно так неумеет?

[Valentin Barbolin]

Я люблю rancid.

[5erdriver]

Drno, не умеет.. в инете встречал варианты где просто с новой строки команды в одном файле и файл подкидывается - у меня не проканало, всё-равно в одну строку передаёт..

[shurshur]

5erdriver, если с помощью echo, то надо использовать ключ -n, чтобы это работало.

$ echo '1\n2'
1\n2
$ echo -e '1\n2'
1
2

Но больше проблем будет с интерактивностью: надо отправить команду, дождаться ответа, отправить следующую...

Для этого можно использовать такой инструмент как expect. Который позволяет строить консольные интерактивы, навроде:

send "set password"
expect "password: "
send "p@$$w0rd\n"
expect "confirm password: "
send "p@$$w0rd\n"
expect "successfully"

Правда, этот инструмент ещё отдельно осваивать надо...

Answer 1

[Дмитрий]

На баше автоматизация общения с железками неплохо делалась с помощью утилиты expect
либо гуглить API от этих устройств - вдруг есть, и тогда можно уже курлом либо python + requests

Answer 2

[Saboteur]

А почему нельзя обычный ssh с ssh ключами?
Ну ив ообще-то нет проблем однострочник на баше написать..

Answer 3

[Tertius]

У меня есть куча цисок, snr, eltex и для управления ими используется libnet-telnet-perl (libnet-telnet-cisco-perl).
Можно делать что угодно. Подозреваю, что существует подобная библиотека и для питона.
А то, что у Вас все улетает одной строкой, то, возможно, каждую отдельную строку надо экранировать \n.
А в каком именно плане дружба с expect не срослась?
Но, по-моему, рутинная задача по закрытию портов проще всего делается по snmp.

Comments

[5erdriver]

Да проблема была с передачей пароля который содержал $, в общем-то expect'ом и сделал, других способов передавать команды имитируя Enter не удалось найти.