[RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

spawn63 · 28-05-2020 08:07:25

Bonjour,
Je suis débutant sur bash et j’essaie de réaliser un script qui me permettrais de me connecter via ssh sur plusieurs machines afin de réaliser plusieurs opérations de modifications sur les postes concernés.

Je m'explique j'ai créer un réseau virtuel avec 1 serveur dhcp qui attribue des ip dynamique sur deux réseau différents (192.168.10.0/24 et 192.168.11.0/24). Toutes les machines de mon réeau son sur buster.
donc je sais que pour extraire mes adresse IP je peux utiliser nmap avec la commande

nmap -sP 192.168.10.0-250 192.168.11.0-250 > ip

puis la commande pour extraire les ip:

grep Nmap ip > ip1

Enfin pour finir couper les caractères utile a mon futur script:

cut -c21-34 ip1 > list.ip

cela fait plusieurs jour (durant mes temps libre) que j’essaie d'utiliser cette liste afin de pouvoir via un script me connecter sur les ip concernées et je ne trouve pas d'élément probant et je n'ai personnes avec qui travailler sur ce sujet, donc je suis venu ici pour voir si quelqu'un pourrais me donner des indices, et surtout réfléchir à la construction de mon script?!

Merci par avance pour vos lumières apportées

Dernière modification par spawn63 (29-05-2020 13:20:22)

David5647 · 28-05-2020 10:36:57

nmap -sP 192.168.1.0-255 | grep -e '\([0-9]\{3\}\.\([0-9]\{1,3\}\.\)\{2\}[0-9]\{1,3\}\)' | sed -e 's/.*\([0-9]\{3\}\.\([0-9]\{1,3\}\.\)\{2\}[0-9]\{1,3\}\).*/\1/g'

168.1.1

168.1.12

168.1.18

168.1.34

168.1.101

Et bah, ça fait peur

Il y a un truc que je n'ai toujours pas compris dans sed, c'est que ll'échappement de caractère semble marcher à l'envers...
Il faut échapper les parenthèses pour dire qu'il sont spéciaux et non que ce sont ces caractères normaux? enfin...

Si je retire les échappement :

\([0-9]\{3\}\.\([0-9]\{1,3\}\.\)\{2\}[0-9]\{1,3\}\)

devient

([0-9]{3}\.([0-9]{1,3}\.){2}[0-9]{1,3})

du coup c'est un peu plus clair, mais quand mm:

[0-9] : un chiffre de 0 à 9

{3} : 3 fois

\. : un point

([0-9]{1,3}\.){2} : 2 fois (de 1 à 3 fois un chiffre puis un point)

[0-9]{1,3} : et finalement encore de 1 à 3 chiffres

=> ça fait un adresse ip en regex: xxx.xxx.xxx.xxx
avec

grep -e regex: on ne garde que les lignes avec des ip

sed -e 's/.*(regex).*/\1/g: on match toute la ligne avec les .* et forme un groupe de capture avec les '(' et on remplace la ligne avec le groupe de capture '\1'

Dernière modification par David5647 (28-05-2020 10:50:53)

Alyve · 28-05-2020 10:40:02

Bonjour,

J'ai fait ce que tu souhaites il y a quelques années. La manière dont on le faisait (en cours), c'était:

- déployer des scripts sur toutes les machines
- par ssh, exécuter ces scripts

C'était exactement comme décrit ici.

Pour faire court tu peux faire une liste de commande comme ceci:

ssh getrichordevtryin 'uptime; df -h'

Le résultat sera:

 11:34:45 up 1 day, 10:08,  0 users,  load average: 0,01, 0,02, 0,00

Sys. de fichiers Taille Utilisé Dispo Uti% Monté sur

udev               959M       0  959M   0% /dev

tmpfs              195M     11M  185M   6% /run

/dev/sda1          9,9G    4,7G  4,8G  50% /

tmpfs              974M       0  974M   0% /dev/shm

tmpfs              5,0M       0  5,0M   0% /run/lock

tmpfs              974M       0  974M   0% /sys/fs/cgroup]

Pour exécuter un script distant, tu peux faire ceci par exemple:

~ ❯ ssh getrichordevtryin 'bash test.sh' 

output: coucou

Test.sh ne contenant qu'un « echo 'coucou' ».

spawn63 · 28-05-2020 10:55:56

@Alyve, ouahou... super enfin matière à travailler , merci j'ai bien fait de venir ici,
@David5647, merci pour ton retour et tes explication, je vais tout travailler et décortiquer tous ça et vous donner un retour sur mon taf

Dernière modification par spawn63 (28-05-2020 11:03:02)

Alyve · 28-05-2020 11:14:24

spawn63 a écrit :

@Alyve, ouahou... super enfin matière à travailler , merci j'ai bien fait de venir ici,
@David5647, merci pour ton retour et tes explication, je vais tout travailler et décortiquer tous ça et vous donner un retour sur mon taf

De rien.

Je voudrais juste revenir sur quelque chose.
Tu peux analyser ton réseau local, oui. Mais toutes les machines ne sont pas forcément homogènes ni sur ton LAN. Par exemple, le nom de l'utilisateur·rice, etc.

Tu peux également passer par un fichier JSON et le charger avec « jq » (toujours en bash) avec par exemple, cette notation:

[

    {

        "user": "user1",

        "host": "une_ip",

        "port": "22"

    },

    {

        "user": "user2",

        "host": "un_nom_de_domaine",

        "port": "2222"

    }

]

Avec ça tu peux avoir des machines différentes. Et bien sûr, tu peux toujours spécifier la clé SSH dedans si elle est différente, etc.

Dernière modification par Alyve (28-05-2020 11:16:50)

spawn63 · 28-05-2020 12:13:24

Je me met dessus, juste pour infos aucun nom de domaine présent sur mon réseau, JSON me parle par contre je ne me suis pas penché dessus. Chose que je vais faire. Pour récapituler @Alyve je bosse sur JSON ensuite je bosse sur le lien que tu m'as donné et je fini par bosser sur @David5647 et la commande sed. Cool, une heure de vélo et je cloque ça! je suis tellement content (tendu) que je vais aller me défouler histoire de me détendre et attaquer ça relax, concentré et déterminer.:)

bendia · 28-05-2020 12:21:57

Salut

Il existe aussi des outils tout fait pour ce genre de chose, style Saltstack

Bon, la courbe d'apprentissage est assez longue, mais ça règle ce type de problème simplement

saitama-san · 28-05-2020 13:04:22

ansible ?
je crois qu'il y a a ce qu'il faut en gérant l'inventaire dynamique

spawn63 · 28-05-2020 13:15:18

@bendia merci, FOG est performant dans le domaine il me semble.

Toutes la difficulté pour moi c'est de pouvoir me connecter sur toutes les machines en exécutant le script une fois

Nous dirons que c'est un chalenge

spawn63 · 28-05-2020 13:49:46

@saitama-san en gérant l'inventaire dynamique?

vv222 · 28-05-2020 15:22:01

Je te propose pour aider à la réalisation de ce script une petite fonction basée sur ce que tu as partagé dans ton premier message :

get_ip_list() {

    nmap -sP 192.168.10.0-250 192.168.11.0-250 | \

        grep Nmap | \

        cut -c21-34

}

Un exemple d’utilisation :

#/bin/bash

get_ip_list() {

    nmap -sP 192.168.10.0-250 192.168.11.0-250 | \

        grep Nmap | \

        cut -c21-34

}

for ip in $(get_ip_list); do

    echo "IP: ${ip}"

done

exit 0

spawn63 · 28-05-2020 16:04:49

vv222 merci, je vais peut être dire une bêtise mais bon paraît il que des questions bête cela n'existe pas. c'est sûr que là c'est plus ordonné, de plus " get_ip_list ()", tu as créer une variable?

Je vais aller voir ce que fait cette ligne

for ip in $(get_ip_list); do

    echo "IP: ${ip}"

done"

je ne comprend pas trop

Je bosse dessus et je pense que je vais comprendre mieux en reprenant un cours sur bash que j'ai déjà suivi.

Dernière modification par spawn63 (28-05-2020 16:25:28)

spawn63 · 28-05-2020 17:01:18

Après analyse je comprend le tube, maintenant en reprenant la commande for va parcourir les éléments de get_ip_list, donc normalement elle va parcourir la suite de valeur présente dans get_ip_list, le nom de la variable lui va recevoir à chaque tours successivement chacune des valeurs de la liste. en terme si je comprend bien la variable va reprendre un à un a chaque tour les ip ? Pour ce qui est de get_ip_list() est une fonction c'est une syntaxe d’appel?

for ip in $(get_ip_list); do 

    echo "IP: ${ip}"

done"

Dernière modification par spawn63 (28-05-2020 17:05:47)

David5647 · 28-05-2020 17:07:06

c'est ça, get_ip_list() est une fonction,
sort de cette fonction les retours des commandes exécutées en son sein.
Soit, ici, une liste des ip (un élément par ligne).

fonction_bidon() { 

   echo 1;

   echo 2;

   echo 3 ;

}

fonction_bidon

Lors du for ip in $(get_ip_list)
La fonction est exécutée, et ip prendra successivement (pour chaque tour de boucle) la valeur d'un élément de la liste (une ip)

on pourrait créer une variable intermédiaire qui stockerai la liste:

liste_des_ip=$(get_ip_list)

echo $liste_des_ip

Dernière modification par David5647 (28-05-2020 17:10:37)

spawn63 · 28-05-2020 17:29:52

Ok je comprend mieux, maintenant il faut que je trouve la commande qui vas me permettre de me connecter sur chaque machine sans que ces valeurs tourne en boucle et se connecte indéfiniment. Et si je comprend bien le code édité par vv222 je peut très bien créer une boucle en utilisant la commande sed, ce qui donnerais :

get_ip_list() {

nmap -sP 192.168.1.0-255 |  \

grep -e '\([0-9]\{3\}\.\([0-9]\{1,3\}\.\)\{2\}[0-9]\{1,3\}\)' | \

 sed -e 's/.*\([0-9]\{3\}\.\([0-9]\{1,3\}\.\)\{2\}[0-9]\{1,3\}\).*/\1/g'

}

Dernière modification par spawn63 (28-05-2020 17:30:09)

David5647 · 28-05-2020 17:50:28

As tu testé la boucle? Que renvoie t'elle? Fait t'elle une "boucle infinie"?

spawn63 · 28-05-2020 18:01:06

Oui je viens de la tester après l'édition de mon message il n'y à pas de boucle infinie

Dernière modification par spawn63 (28-05-2020 18:01:24)

David5647 · 28-05-2020 18:12:17

On est peut-être à la limite de l'abus de langage quand on parle de boucle, c'est vrai que je me rend plus bien compte =P ,
"on boucle sur la liste", "on itère sur les éléments de la liste", "pour(for) chaque élément de la liste, on fait ça"
Une fois la liste parcourue, ça s'arrête!

J'ai pas spécialement de ressources à te conseiller, tant elles sont nombreuses,
mais je recommande d'aller voir d'un peu plus près ce mécanisme de boucle qui est omniprésent dans le monde de l'informatique
(c'est son but, à l'informatique, faire des truc répétitifs)

spawn63 · 28-05-2020 18:18:34

Je vais travailler la dessus tester faire pour améliorer et je vous donne le retour

Dernière modification par spawn63 (28-05-2020 18:29:29)

spawn63 · 28-05-2020 18:36:43

David5647 a écrit :

On est peut-être à la limite de l'abus de langage quand on parle de boucle, c'est vrai que je me rend plus bien compte =P ,
"on boucle sur la liste", "on itère sur les éléments de la liste", "pour(for) chaque élément de la liste, on fait ça"
Une fois la liste parcourue, ça s'arrête!

J'ai pas spécialement de ressources à te conseiller, tant elles sont nombreuses,
mais je recommande d'aller voir d'un peu plus près ce mécanisme de boucle qui est omniprésent dans le monde de l'informatique
(c'est son but, à l'informatique, faire des truc répétitifs)

je vais aller voir tous ça, et me parfaire dans ce domaine (script en bash), les boucle la commande for, sed bien approfondir toutes celle dont j'ai besoin dans le but que je me suis fixé

Mais bon ce n'est pas de tout repos , ce soir je suis déjà moins ignorant que ce matin

Dernière modification par spawn63 (28-05-2020 18:38:15)

spawn63 · 29-05-2020 13:17:22

Bon j'ai bien compris la réponse était ici devant mon nez, donc oui après les éléments que vous m'avez donnés je suis arrivé à me connecter à toutes mes machine le tout étais de revoir un peut bash les boucles etc de réfléchir un peut . Merci à tous et à toutes...

Dernière modification par spawn63 (29-05-2020 13:44:09)

vv222 · 29-05-2020 15:44:53

Par curiosité, tu pourrais partager avec nous le script auquel tu es arrivé ?

spawn63 · 29-05-2020 16:09:20

spawn63 a écrit :

Bon j'ai bien compris la réponse était ici devant mon nez, donc oui après les éléments que vous m'avez donnés je suis arrivé à me connecter à toutes mes machine le tout étais de revoir un peut bash les boucles etc de réfléchir un peut . Merci à tous et à toutes...

Bonjour vv222,

Je suis en plein test, et recherche afin d'arriver au résultat final que je souhaite.

Sans faute de ma part, je le posterais demain dans la fin de journée, il me manque juste un élément car je dois changer un hostname sans prendre le risque qu'il soit en doublons sur le réseau (sujet posté sur le forum).

pour commencer à répondre à ta question j'ai bien sur extrait les IP, créée une variable intermédiaire et utilisé cette variable pour ma connexion en ssh passphrase qui exécute ensuite les script présent sur les machines.

Il ne me manque plus qu'a parfaire le process , ce qui me dérange c'est le manque de maîtrise alors je bosse mon bash.

spawn63 · 03-06-2020 07:47:12

Bonjour, désolé pour le retard:

Voici mon script :

#!/bin/bash

get_ip_list() {

ssh spawn63@192.168.0.254 nmap -sP 192.168.10.0-250 192.168.11.0-250 | \

    grep Nmap | \

    cut -c21-34 | \

    sed '1d;$d'

}

for ip in $(get_ip_list); do

ssh spawn63@${ip} /home/spawn63/Init

done

exit 0

je me connecte via le DHCP 192.168.0.254, je fais le scan sur les deux réseaux, je retiens les lignes Nmap ensuite je coupe les ip, et je retire deux lignes restante suite au scan . ce qui me permet ensuite de me connecter sur tous les postes connectés.
Il tient son rôle sans soucis , merci encore pour votre aide mais bon je dois m'investir plus pour vraiment obtenir le niveau le plus bas de maîtrise. Voila ce script est fait pour executer un script Init présent sur les machines distante

Dernière modification par spawn63 (03-06-2020 07:54:15)

cyrille · 06-07-2020 18:24:07

Sinon il y a l'utilitaire pssh qui fait ce taf
Tu configures un machine comme maitre, renseignes les IP des clients et ensuite tu lances les commandes à déployer
Voici mon pense bête : https://cbiot.fr/dokuwiki/pssh

Dernière modification par cyrille (06-07-2020 18:24:23)

Debian-facile

#1 28-05-2020 08:07:25

[RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#2 28-05-2020 10:36:57

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#3 28-05-2020 10:40:02

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#4 28-05-2020 10:55:56

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#5 28-05-2020 11:14:24

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#6 28-05-2020 12:13:24

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#7 28-05-2020 12:21:57

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#8 28-05-2020 13:04:22

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#9 28-05-2020 13:15:18

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#10 28-05-2020 13:49:46

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#11 28-05-2020 15:22:01

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#12 28-05-2020 16:04:49

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#13 28-05-2020 17:01:18

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#14 28-05-2020 17:07:06

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#15 28-05-2020 17:29:52

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#16 28-05-2020 17:50:28

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#17 28-05-2020 18:01:06

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#18 28-05-2020 18:12:17

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#19 28-05-2020 18:18:34

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#20 28-05-2020 18:36:43

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#21 29-05-2020 13:17:22

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#22 29-05-2020 15:44:53

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#23 29-05-2020 16:09:20

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#24 03-06-2020 07:47:12

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

#25 06-07-2020 18:24:07

Re : [RÉSOLU] Script bash se connecter sur plusieurs machine via ssh

Pied de page des forums