Утилита sed - как добавить строку с табуляцией и бэкслешем после строки, содержащей бэкслеш?

Суть такая. Устанавливаем OpenBSD. При этом создаём пользака, под которым входить (удалённый вход под рутом запрещён). Ребутаемся, входим в PuTTY, заходим под пользаком и делаем
su root
Внимание, у меня в сети есть вебсервер без сертов HTTPS. Теперь делаю такую магию:

echo "192.168.137.109 www0.myhome.local www0" >>/etc/hosts && pkg_add curl gsed ee mc wget && curl "www0/setup-sh.php?ip=161&n=wwwz" -o setup.sh && cat setup.sh | sh

Обратите внимание, скрипту передаём два параметра - имя сервера в сети и последний октет IP-адреса.
Опачки, уже ребут и почти всё настроено. Осталось сменить имя пользователя.
Снова входим на сервак под пользователем, но на сей раз делаем doas su
Правим наш скрипт, раскомментируя вторую строку и даём команду:
cat setup.sh | sh
Скрипт меняет fullname пользователя и удаляет сам себя.
Напомню, что php отдаёт не сам себя, а результат своего выполнения.
Так что основной скрипт, к которому обращаемся для скачивания скрипта с сервера:

<?php
echo "#!/bin/sh\n";
echo "#usermod -c \"Пользователь\" user && rm setup.sh && exit\n";
echo "curl www0/profile.php -o /etc/profile\n";
echo "echo \"permit nopass keepenv :wheel\" > /etc/doas.conf\n";
echo "echo \"192.168.137.1\" > /etc/mygate\n";
echo "echo \"192.168.137.".$_GET['ip']." ".$_GET['n'].".myhome.local ".$_GET['n']."\" >> /etc/hosts\n";
echo "curl http://www0/myname.php?n=".$_GET['n']." -o /etc/myname\n";
echo "curl http://www0/hostname-em0.php?ip=".$_GET['ip']." -o /etc/hostname.em0\n";
echo "gsed -i.bak-1 '/default:\\\\/ a \\\\t:lang=ru_RU.UTF-8:\\\\' /etc/login.conf\n";
echo "gsed -i.bak-2 '/default:\\\\/ a \\\\t:charset=UTF-8:\\\\' /etc/login.conf\n";
echo "sed -i.bak-1 's/@@/\\t/g' /etc/login.conf && cap_mkdb /etc/login.conf && pfctl -d\n";
echo "sed -i.bak 's/dhcpleased_flags=/dhcpleased_flags=NO/; s/pflogd_flags=/pflogd_flags=NO/; s/slaacd_flags=/slaacd_flags=NO/; s/smtpd_flags=/smtpd_flags=NO/; s/sndiod_flags=/sndiod_flags=NO/; s/pf=YES/pf=NO/' /etc/rc.conf\n";
echo "syspatch && reboot\n";
?>

А вот так выглядит в итоге скрипт, который получаем с сервера: Конечно, скрипт сырой, нет вариативности версий (а если 7.5 а не 7.6 или вообще 7.4?), не прописываем installurl для патчей, но по крайней мере это работает.

Утилита sed - как добавить строку с табуляцией и бэкслешем после строки, содержащей бэкслеш?

Saboteur, подозреваю, у Вас linux, а у меня OpenBSD - отсюда и разное поведение утилиты.
Ладно, я уже почти написал скрипт. Если дописать автоустановку и прикрутить ansible, можно типовые виртуалки развёртывать автоматом.

Утилита sed - как добавить строку с табуляцией и бэкслешем после строки, содержащей бэкслеш?

Петровский, а что у Вас за команда? Вроде вставка строк - a
В Вашем примере её совсем нет.

Утилита sed - как добавить строку с табуляцией и бэкслешем после строки, содержащей бэкслеш?

Алексей Черемисин, спасибо, кажется это подойдёт.
С одной стороны sed-файл составлять и скачивать.
С другой стороны, файлом больше, файлом меньше...

Утилита sed - как добавить строку с табуляцией и бэкслешем после строки, содержащей бэкслеш?

Пробовал, не прокатывает

Утилита sed - как добавить строку с табуляцией и бэкслешем после строки, содержащей бэкслеш?

Вставка в командную строку работает, shell-скрипт нет.

Утилита sed - как добавить строку с табуляцией и бэкслешем после строки, содержащей бэкслеш?

mayton2019, что делать? :-) в опёнке по дефолту BSD sed, ставить GNU sed только чтобы сконфигурировать систему не комильфо. А суть в том, что в командной строке будет выполняться скрипт и я не уверен, что он правильно отработает, если указать несколько строк.

Какие бывают роутеры с двумя VLAN?

Akina, всё верно, но вы забываете - это завод с отставанием по технологиям на 20 (!!!) лет. Тётки обычно начинают со звонка по телефону со словами "У меня тут чёта проблема, подойди...". А настроить заранее порядка 40 компов - задача нетривиальная.

Задачи надо решать, исходя из практики. И подходить только в случае, если компьютер не включается.

Какие бывают роутеры с двумя VLAN?

Akina, это работает только в том случае, если все пользователи привязаны к конкретным АРМ. Рассмотрите ситуацию когда за одним компом сидят по очереди два сотрудника, причём у одного интернет должен быть, у другого не должен. Сильно вам при этом ограничение по мак-адресам поможет?

Да и загрузку со сторонних носителей можно запретить . Поставить пароль на BIOS и опломбировать компы. За срыв пломб - санкции.

Какие бывают роутеры с двумя VLAN?

Akina,

Только давайте обойдёмся без перехода на личности и оскорблений. Я всё-таки постарше буду...

Вы уверены?

Ещё раз, задача - обслуживать удалённо организацию примерно с 40 АРМ. Завод. С видеонаблюдением. Есть компы в офисе, есть в цехах. Компы сильно разные, но в основном старьё с HDD, DDR2 и двухъядерными процами. При этом:
1. Компы не в домене (чо там по поводу удалённого помощника)?
2. Доступ в интернет по IP, который пользователи могут на раз сменить ("безопасность, основанная на незнании").
3. Компы не в одном месте, а разнесены по заводу.
4. Доступ в интернет через FortiGate. Подписки нет (по сути только роутер и файрволл - NAT, проброс портов...). В целом ничего экстраординарного кроме второй сети (видеонаблюдение), изолированной от первой.

В целом я ещё не принял дела, но уже принял решение уходить. Ибо внедрять новое не спешат, а текучкой заниматься можно пятилетку (особенно при отсутствии удаленного доступа).

Какие бывают роутеры с двумя VLAN?

Akina,

Вы серьёзно? поднимать домен исключительно из-за такой ерунды?

А кто сказал, что "исключительно"? Меня брали на удалёнку, но обойти порядка 40 компов в разных точках завода и настроить доступ по DameWare или RAdmin - задача нетривиальная, да и пользователи на своих компах - локаладмины, и сменить айпишник им - минутное дело. Вы серьёзно считаете модель, когда доступ пользователя в инет основана на IP нормальной? Тогда нам с Вами не о чем говорить, если для Вас это "ерунда". Пусть берут мальчика на побегушках вроде Вас и пусть он сам и бегает...

Какие бывают роутеры с двумя VLAN?

Уж какие есть. Извините, каждый новый роутер не изучаю, могу быть не в курсе.

Какие бывают роутеры с двумя VLAN?

Ziptar, "Лучше оно, конечно, помучиться" © Сухов, "Белое солнце пустыни".
По другому оборудованию и мануалы проще найти. А если комп с тремя сетевухами, задача вообще сводится к тривиальной установке и настройке FreeBSD.
Да, мне проще настроить другое оборудование аналогично, чем разбираться с существующим "почему новое правило не работает".

Какие бывают роутеры с двумя VLAN?

Ziptar, Вы не понимаете, потому что невнимательно прочли.
Вланы трогать не надо. Надо заменить одну железку другой.

Какие бывают роутеры с двумя VLAN?

Akina, Вы не поняли. Проблема в том, что FortiGate настраивали специалисты 4 года назад и с тех пор его не трогали. Выход в интернет (например) задан только для определённых IP и у меня не получается добавить другие. Так же не получается добавить правило для проброса портов.
Да, это проблема. Я достаточно полно описал?

Какие бывают роутеры с двумя VLAN?

Дмитрий, Вы не поняли, на существующем вланы уже настроены. Но выход в интернет зависит от IP (домена на предприятии нет, я говорю - отставание в технологиях лет на 20). Потому есть мысль разрешить интернет всем и потом ограничивать его группой доступа AD

Есть список IP для выхода в инет. Добавляю ещё IP - не работает. Пытаюсь понять почему.

Какие бывают роутеры с двумя VLAN?

По сути да, нам надо только чтобы работал интернет и проброс портов.
Что касается подписки... как я понял, она то есть, то нет - зависит от левой ноги очередного руководства. Сейчас вроде убедил всё сделать правильно (отставание в технологиях лет на 20), но кто знает, что будет через пару лет или даже через полгода...

Какие бывают роутеры с двумя VLAN?

Alexey Dmitriev, То есть лучше брать не роутер, а обычный комп с тремя сетевухами?

Какие бывают роутеры с двумя VLAN?

Ziptar, это как компьютер не с двумя сетевухами, а с тремя.
На двух из которых висят разные внутренние сети. А не одна.

Сейчас у многих роутеров 4 LAN-порта, на которых висит только одна сеть.