Как заставить работать sh?

Question

[fokin_nikolay1989]

Доброго времени суток!
Написал код по подключению к удаленным рабочим станциям и выполнения команд на ней, но не все так гладко работает, не знаю как заставить читать ip из файла и как заставить выполниться" grep DOMAIN=..." на удаленном хосте

#!/bin/bash
clear
echo "Подключаемся к хосту"
ssh root@192.168.1.1 << EOF
yum -y screen
grep 'DOMAIN=' /etc/sysconfig/network-scripts/ifcfg-eth0 &> /dev/null; if [ $? -eq 0 ]; then export DOMAIN=locl.dom && sed -i '' -e "s|DOMAIN=.*$|DOMAIN=$DOMAIN|" /etc/sysconfig/network-scripts/ifcfg-eth0; else echo "DOMAIN=locl.dom" >> /etc/sysconfig/network-scripts/ifcfg-eth0; fi
service network restart

Comments

[Roman Ratkin]

А вы закрывающий EOF забыли дописать в теме или вообще?

#!/bin/bash
clear
echo "Подключаемся к хосту"
ssh root@192.168.1.1 << "EOF"
yum -y screen
grep 'DOMAIN=' /etc/sysconfig/network-scripts/ifcfg-eth0 &> /dev/null; if [ $? -eq 0 ]; then export DOMAIN=locl.dom && sed -i '' -e "s|DOMAIN=.*$|DOMAIN=$DOMAIN|" /etc/sysconfig/network-scripts/ifcfg-eth0; else echo "DOMAIN=locl.dom" >> /etc/sysconfig/network-scripts/ifcfg-eth0; fi
service network restart
EOF

Только, вы пишите ниже, что у вас 3000 хостов. На всех авторизация по ключу? А то придется карячить expect'ом.

[fokin_nikolay1989]

Roman Ratkin, забыл просто дописать

[Roman Ratkin]

fokin_nikolay1989, Centos 7, авторизация по ключу, авторизовывался не root'ом и упростил ваш скрипт до простой проверки есть домен в конфиге или нет и работает:

#!/usr/bin/env bash

clear
echo "Подключаемся к хосту"
ssh [e-mail] << "EOF"
grep 'DOMAIN=' /etc/sysconfig/network-scripts/ifcfg-eth0 &> /dev/null; if [ $? -eq 0 ]; then echo "Domain is found"; else echo "Domain is not found"; fi
EOF

Подключаемся к хосту
Pseudo-terminal will not be allocated because stdin is not a terminal.
Domain is found

[Roman Ratkin]

fokin_nikolay1989, а ip из файла вы как читаете? И, если коннект так и не завелся, то покажите выхлоп.

Answer 1

[Roman Ratkin]

Если я правильно понял все ваши хотелки для данного костыля, то вот, что примерно вышло:

Сам скрипт:

#!/usr/bin/env bash

FILE="/path/to/file_with_ip/ip"
USER="root"

while read -r ip_addr; do
    
ssh "$USER"@"$ip_addr" << "EOF"
    interface=$(/usr/sbin/ifconfig -a | grep "UP" | grep -v "lo" | awk -F ": " '{ print $1 }')
    if grep 'DOMAIN' /etc/sysconfig/network-scripts/ifcfg-$interface &>/dev/null; then export DOMAIN=SIZ37.LAN && sed -i -e "s|DOMAIN=.*$|DOMAIN=$DOMAIN|" /etc/sysconfig/network-scripts/ifcfg-$interface; else echo "DOMAIN=locl.dom" >> /etc/sysconfig/network-scripts/ifcfg-$interface; fi
    service network restart
EOF

done < <(cat $FILE)

Файл IP-адресов, заканчиваться должен пустой строкой, иначе последний адрес потеряете:

$cat /path/to/file_with_ip/ip
172.16.0.1
172.16.0.2

Но, я бы дописал какое-то логирование, хотя бы в консоль. А то интерфейсов мб несколько. И еще всякое. Как потом отлавливать на каких серверах что-то пошло не так без логирования вопрос открытый.

Comments

[fokin_nikolay1989]

а можно ли как то сделать, что бы результат работы скрипта записывался ко мне на компьютер?

[Roman Ratkin]

fokin_nikolay1989, можно. Несколькими способами

Запускаем скрипт и весь его вывод переводит в файл:
bash /path/to/script.sh >> /path/to/log.file

Если нужно видеть и на экране, и делать вывод в файл, то почитайте про tee.

Второй вариант настроить подобное логирование прям в скрипте в отдельных местах.

Answer 2

[Иван Шумов]

Ansible вам в руки при таком количестве станций

Answer 3

[Radjah]

Закинуть скрипт с помощью scp и выполнить его без вот этого всего.

Логиниться рутом по ssh - порочная практика.

Comments

[fokin_nikolay1989]

количество рабочих станций около 3000, пальцы в кровь можно стереть))

[Radjah]

fokin_nikolay1989, для этого есть системы оркестрации. Всякие ансибли и паппеты.

[fokin_nikolay1989]

Radjah, Для того что бы сделать паппет, необходимо поставить клиентов на эти рабочие станции, для того что бы поставить нужно ко всем подключиться и все ровно возвращаемся к скрипту

[Руслан Федосеев]

ansible

[Radjah]

fokin_nikolay1989, https://chtoby-pravilno.ru/chtoby/
Это надо было при проектировании сети закладывать.