Как выполнить команду на сервере при подключении через ssh?

Question

[Рома]

Добрый день, коллеги.

Подключаясь к некоторым серверам, я первым делом выполняю команду

sudo screen -xR admin_name -c /root/.screenrc_admin_name

чтобы использовать мой конфиг для screen, который уже подтягивает мой bashrc и чтобы мой конфиг не мешал коллегам. Это не очень удобно. Каждый раз вводить

ssh server1 "sudo screen -xR admin_name -c /root/.screenrc_admin_name"

Тоже не хочется. Хочется сделать так, чтобы эта команда выполнялась автоматически. Но вот как это реализовать?

Вариант 1. Прописать в ~/.ssh/authorized_keys на всех серверах

command="sudo screen -xR admin_name -c /root/.screenrc_admin_name" ssh-rsa ....

не подходит, т.к. после этого перестает работать scp и т.п. Да и неудобно, если серверов много.

Вариант 2. Использовать конфиг ~/.ssh/config
Я не нашел варианта. Хотя, в идеале, хочется реализовать это через него.

Вариант 3. Сделать алиас

alias server23='ssh user@server23 "sudo screen -xR admin_name -c /root/.screenrc_admin_name"'

Тоже не вариант. Лично мне не удобно вводить просто имя сервера. Привычка писать "ssh server1" (все сервера внесены в ~/.ssh/config).

Вариант 4. Сделать функцию в ~/.bashrc

ssh() {
  ssh "$1" -F ~/.ssh/config "sudo screen -xR admin_name -c /root/.screenrc_admin_name"
}

Это вариант. На данный момент так и сделано.

Но может есть другой, более правильный способ?

PS: Авторизуюсь на серверах по ключам (на всякий).

Comments

[Алексей Черемисин]

Пара наводящих вопросов:
Как я понимаю, команда долгомграющая, а пользователей много? И нужно видеть результаты выполнения?

[Алексей Черемисин]

А серверов много и не важно на каком запускать?

[Рома]

Алексей Черемисин, серверов довольно много, под 5 десятков. Я коннекчусь только со своего компа на все эти сервера. Запускаю всегда с компа, поэтому и хочется, чтобы настройки были на моей стороне.
Коллега, которые тоже ходят на эти сервера? Не много. Но это и не важно, т.к. у нас уговор, что дефолтовые конфиги screen, bash, vim, mc и т.п. не трогаем.
Да, нужно видеть. Screen я указал, т.к. именно его запускаю при подключении. Это для того, чтобы в любое время я мог подключиться и продолжить работу или оставить долгую команду в фоне.

[Алексей Черемисин]

Ех, наверное ничего лучше и не придумать. Вот как сейчас работаете.
Думал порекомендовать вам htcondor, это система распределенного исполнения заданий типа sungrid. Хотя посмотрите, может понадобится... https://research.cs.wisc.edu/htcondor/

[Рома]

Алексей Черемисин, спасибо. Но это не то. Мне нужно к каждому свое подключение. На каждом сервере свои задачи делаются.
Вот тоже склоняюсь к мысли, что только функцией реализовать мою хотелку можно. Думал, может я чего не правильно прочитал в манах или может гуглю криво...

[Алексей Черемисин]

Рома, не, все правильно, screen рулит. А кондор, он для массированных вычислений. Мы на нем долгоиграющие расчеты проводим в кластере.

[Рома]

Алексей Черемисин, да, я понял. Спасибо.
У меня кластеров нет среди этих серверов, да и в рассчетах распределенных тоже нужды нет.
Именно для управления серверами решение ищу, для своего удобства.

Answer 1

[Saboteur]

В принципе вы можете попробовать в .bashrc добавить проверку на IP клиента, раз вы все время с вашего компа заходите.

Берете $SSH_CLIENT переменную, отрезаете первый столбец, сравниваете его с IP вашего компа. Если совпало - значит это подключились именно вы, и можно врубать ваши конфиги.

CLIENT_IP="${SSH_CLIENT%% *}"
if [[ "$SSH_CLIENT" == "10.20.30.40" ]]; then
  source ~/.bashrc_Angel2S2
fi

Таким образом ваши настройки не будут подгружаться у коллег, и .bashrc не ломает scp.
Ну и можно несколько ваших машин перечислить.

Comments

[Рома]

Спасибо.
Забыл упомянуть этот вариант. С него я начинал. Потом, по ряду причин, у нас изменилась подсеть и пришлось на каждом сервере менять айпишник в условии (дистрибутивы разные, дефолтовые конфиги тоже). Помню делал даже чтобы по MAC адресу определять себя.
Но потом переделал на функцию, чтобы локально у меня эти настройки хранились и не зависели от возможных перемен. К тому же удобно тем, что bashrc у меня одинаковый и на рабочем компе и на ноуте (точнее универсальный), а когда нужно подключиться с ноута по VPN каналу, IP адрес всегда будет разный.

[Saboteur]

Рома,

Потом, по ряду причин, у нас изменилась подсеть и пришлось на каждом сервере менять айпишник в условии (дистрибутивы разные, дефолтовые конфиги тоже).

Разверните ансибл или что-то подобное, чтобы оперативно менять настройки на серверах.

Я бы вообще вынес полезные скрипты в какой-нить гит и на все сервера этот репозиторий выложил в ~/scripts
очень удобно держать скрипты в синхронизированном виде через git на большом количестве машин.

[Рома]

Saboteur, если бы это от меня зависело...
А так да, я с вами согласен. Ансибл очень полезная и удобная штука. Свои скрипты в закрытом гит-репозитории в облаке держу.