The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"ssh: как решать разовые задачи при использовании 5-10 серверов?"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Др. сетевые сервисы)
Изначальное сообщение [ Отслеживать ]

"ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от tokyoh (ok), 04-Авг-22, 18:03 
Приветствую.

Имею в работе 5-10 серверов на linux.
Переодический приходится между ними пересылать какие-то файлы.
Для этого приходится открывать между ними доступ по ssh-key.
Иногда приходится открывать еще доступ в фаерволле.
Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при передаче данных по scp.

Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах между серверами перестал грузить мозг множеством действий. Спасибо.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Непростое кино (?), 04-Авг-22, 18:21 
> Приветствую.
> Имею в работе 5-10 серверов на linux.
> Переодический приходится между ними пересылать какие-то файлы.
> Для этого приходится открывать между ними доступ по ssh-key.
> Иногда приходится открывать еще доступ в фаерволле.
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при
> передаче данных по scp.
> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах
> между серверами перестал грузить мозг множеством действий. Спасибо.

Пиши все что нужно помнить в сценарии-скрипты и выбрасывай из головы.

Ответить | Правка | Наверх | Cообщить модератору

2. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (-), 05-Авг-22, 03:56 
> Пиши все что нужно помнить

адреса, пароли, явки на стикер, лепи на монитор
> и выбрасывай из головы

Ответить | Правка | Наверх | Cообщить модератору

3. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от DeerFriend (?), 05-Авг-22, 08:26 
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при передаче данных по scp.

DNS придумали для других целей, не смотри в эту сторону.

Ответить | Правка | Наверх | Cообщить модератору

4. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от DeerFriend (?), 05-Авг-22, 08:27 
Переход на IPv6 решит ваши проблемы.
Ответить | Правка | Наверх | Cообщить модератору

5. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Непростое кино (?), 05-Авг-22, 10:01 
> Переход на IPv6 решит ваши проблемы.

Зря стебетесь, башка не ведро с болтами.

Ответить | Правка | Наверх | Cообщить модератору

10. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (10), 05-Авг-22, 13:54 
> Переход на IPv6 решит ваши проблемы.

Добавит массу новых, и нет, не решит.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

6. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (6), 05-Авг-22, 11:16 
> Приветствую.
> Имею в работе 5-10 серверов на linux.
> Переодический приходится между ними пересылать какие-то файлы.
> Для этого приходится открывать между ними доступ по ssh-key.
> Иногда приходится открывать еще доступ в фаерволле.
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при
> передаче данных по scp.
> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах
> между серверами перестал грузить мозг множеством действий. Спасибо.

Сделай алиасы в шелле, и да - вход только по ключам чтоб пароль не запоминать

Ответить | Правка | Наверх | Cообщить модератору

8. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (8), 05-Авг-22, 13:13 
> вход только по ключам чтоб пароль не запоминать

А пароль для ключей? Или и так сойдет?

Ответить | Правка | Наверх | Cообщить модератору

7. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Тот Самый (?), 05-Авг-22, 11:17 
Ansible
Ответить | Правка | Наверх | Cообщить модератору

9. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (10), 05-Авг-22, 13:53 
> Приветствую.
> Имею в работе 5-10 серверов на linux.
> Переодический приходится между ними пересылать какие-то файлы.
> Для этого приходится открывать между ними доступ по ssh-key.
> Иногда приходится открывать еще доступ в фаерволле.
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при
> передаче данных по scp.
> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах
> между серверами перестал грузить мозг множеством действий. Спасибо.

Чтобы не тратить время на фаерволлы, можно ходить через хост, через который подключаться по внутренней сети.

# .ssh/config
# у вас есть связность до этого хоста откуда угодно, а у хоста есть доступ во внутреннюю сетку
Host jumphost
  Host 11.22.33.44
  User user
  IdentityFile ~/.ssh/id_ed25519  

Host company_app1
  User root
  IdentityFile ~/.ssh/id_ed25519
  ProxyCommand /usr/bin/ssh login@jumphost HOSTALIASES=/etc/host.aliases /bin/nc %h %p

в host.aliases любые сопоставления
company_app1 10.100.123.45
company_app1 shithole.company.com

На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost. Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется.

Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или `scp company_app1:/root/config company_app2:/root/`
Кручения педалей становится гораздо меньше, хотя вроде бы мелочь.

Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами делать. На практике делать это приходится редко и вполне можно это просто в баше в цикле делать простыми командами для каждого хоста.

Ответить | Правка | Наверх | Cообщить модератору

12. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Андрей (??), 05-Авг-22, 17:47 
>[оверквотинг удален]
> company_app1 10.100.123.45
> company_app1 shithole.company.com
> На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost.
> Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется.
> Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или
> `scp company_app1:/root/config company_app2:/root/`
> Кручения педалей становится гораздо меньше, хотя вроде бы мелочь.
> Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами
> делать. На практике делать это приходится редко и вполне можно это
> просто в баше в цикле делать простыми командами для каждого хоста.

...много чего есть Ансибль например


Ответить | Правка | Наверх | Cообщить модератору

13. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (10), 05-Авг-22, 21:12 
>[оверквотинг удален]
>> company_app1 shithole.company.com
>> На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost.
>> Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется.
>> Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или
>> `scp company_app1:/root/config company_app2:/root/`
>> Кручения педалей становится гораздо меньше, хотя вроде бы мелочь.
>> Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами
>> делать. На практике делать это приходится редко и вполне можно это
>> просто в баше в цикле делать простыми командами для каждого хоста.
> ...много чего есть Ансибль например

Ансибл вроде как автоматизирует настройку чистых хостов? И как он поможет, если нужно что-то примитивное сделать, а в другой раз что-то совсем другое?

Ответить | Правка | Наверх | Cообщить модератору

15. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Тот Самый (?), 06-Авг-22, 10:53 
> Ансибл вроде как автоматизирует настройку чистых хостов?

????

> И как он поможет, если нужно что-то примитивное сделать, а в другой раз что-то совсем другое?

Что Ansible скажешь, то он и будет делать. Все, что можно руками сделать по ssh, можно автоматизировать в Ansible. Применение оправдано, начиная с 4-5 хостов.


Ответить | Правка | Наверх | Cообщить модератору

16. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (16), 08-Авг-22, 11:04 
>> Ансибл вроде как автоматизирует настройку чистых хостов?
> ????
>> И как он поможет, если нужно что-то примитивное сделать, а в другой раз что-то совсем другое?
> Что Ansible скажешь, то он и будет делать. Все, что можно руками
> сделать по ssh, можно автоматизировать в Ansible. Применение оправдано, начиная с
> 4-5 хостов.

Типичный случай: кое-кто не умеет писать на шелле, поэтому выбрал репозиторий и корявый код на ямле. И давай рассказывать сказки про автоматизировай.

Ответить | Правка | Наверх | Cообщить модератору

17. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Тот Самый (?), 08-Авг-22, 14:43 
> Типичный случай: кое-кто не умеет писать на шелле, поэтому выбрал репозиторий и
> корявый код на ямле. И давай рассказывать сказки про автоматизировай.

Типичный случай: кое-кто не знает и не умеет ни хрена, но обязательно лезет высказать свое "экспертное" мнение

Ansible написан на Python
YAML - язык разметки, используется в Ansible для описания конфигураций

Ответить | Правка | Наверх | Cообщить модератору

18. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от DeerFriend (?), 10-Авг-22, 09:15 
Зачем писать на ямле?  
Через ансибль ад-хок запускаешь любую команду и она выполнится параллельно на группе серверов.

ЗЫ: я не буду рассказывать про преимущества ИкК  
ЗЫ: я не буду рассказывать про преимущества ИкК  
ЗЫ: я не буду рассказывать про преимущества ИкК  
ЗЫ: я не буду рассказывать про преимущества ИкК  
ЗЫ: я не буду рассказывать про преимущества ИкК  
ЗЫ: я не буду рассказывать про преимущества ИкК  

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

11. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +1 +/
Сообщение от sys (??), 05-Авг-22, 17:08 
есть еще mussh
https://packages.debian.org/ru/bullseye/mussh


Ответить | Правка | Наверх | Cообщить модератору

20. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (20), 13-Сен-22, 15:29 
> есть еще mussh
> https://packages.debian.org/ru/bullseye/mussh

Кстати прикольно, сам по себе это shell скрипт умеет довольно мало. Но если его взять за пример, по можно писать свой велосипед, очень удобно.

Ответить | Правка | Наверх | Cообщить модератору

19. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (19), 31-Авг-22, 20:24 
> Приветствую.
> Имею в работе 5-10 серверов на linux.
> Переодический приходится между ними пересылать какие-то файлы.
> Для этого приходится открывать между ними доступ по ssh-key.
> Иногда приходится открывать еще доступ в фаерволле.
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при
> передаче данных по scp.
> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах
> между серверами перестал грузить мозг множеством действий. Спасибо.

Можно руками:

cat ./run.sh
#!/bin/bash
HOST=host
PORTS="10 20 30"
PASSWORD=passwd
echo $1
for port in $PORTS; do
    echo "Connecting to $HOST $port"
    run="ssh -p ${port} -C ${HOST}"    
    ${run} 'bash -s' < ${1}
done

cat ./reboot.sh
#!/bin/bash
PASSWORD=passwd
echo ${PASSWORD} | sudo -S sh -c 'reboot'

run like
./run.sh reboot.sh

Ответить | Правка | Наверх | Cообщить модератору

21. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (-), 16-Сен-22, 16:33 
>[оверквотинг удален]
>     echo "Connecting to $HOST $port"
>     run="ssh -p ${port} -C ${HOST}"
>     ${run} 'bash -s' < ${1}
> done
> cat ./reboot.sh
> #!/bin/bash
> PASSWORD=passwd
> echo ${PASSWORD} | sudo -S sh -c 'reboot'
> run like
> ./run.sh reboot.sh

или gnu parallel

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру