सार। एक बहुत ही सरल स्क्रिप्ट के बारे में एक लेख जो सर्वर की सूची से ssh लिनक्स के लिए एक विन्यास बनाता है। उबंटू 18 पर परीक्षण किया गया, गुडल क्लाउड एसडीके, पायथन 2.7, बैश का उपयोग करता है।

उन सर्वरों की संख्या में तेज वृद्धि के बाद, जिनके साथ मुझे काम करना है, मैंने महसूस किया कि पासवर्ड स्टोरेज और सीएमडीबी अब ऐसे ऑपरेशनल एक्सेस प्रदान नहीं करते हैं, जैसे उन दिनों में जब मुझे बस दिल से सभी आईपी और विवरण याद थे। हो सकता है क्योंकि CMDB हम अभी तक महारत हासिल नहीं किया है। फिर भी, एसएसएच के माध्यम से त्वरित पहुंच की समस्या को हल करने के लिए किसी न किसी तरह से सर्वर की बड़ी संख्या में आवश्यक है।

अगला - लिनक्स टर्मिनल के दृष्टिकोण से (उबंटू 18 पर प्रदर्शन)। शायद यह अन्य वितरणों में काम करता है और, शायद, विंडोज पर एक एनालॉग भी है - मैंने नहीं देखा।

मुख्य आवश्यकताओं:

• दोहराने में आसान है। कई प्रशासक
  और आपको सभी के लिए समान कॉन्फ़िगर करने की क्षमता चाहिए। इसके अलावा, हम रिमोट काम करने की अनुमति देते हैं - कम से कम हर लैपटॉप में एक स्थिति होती है, लेकिन कभी-कभी आप अपने सामान्य "लंबे समय तक चलने वाले और डीबग किए गए" कंप्यूटर पर काम नहीं करते हैं।
• सर्वर जोड़े, हटाए गए, परिवर्तित पते हैं। इस पर विचार किया जाना चाहिए।

ऐसा करने के लिए, मैंने ssh सेटिंग्स में उर्फ ​​मेजबानों का उपयोग करने का फैसला किया, gcloud cli GCP क्लाइंट के माध्यम से सर्वरों की सूची प्राप्त करें, और पायथन 2.7 का उपयोग करके यह सब स्वचालित करें (क्योंकि यह उबंटू में डिफ़ॉल्ट रूप से था और मैंने इसे डेटा के साथ काम करने के लिए अध्ययन करने का निर्णय लिया था)। कट के नीचे विवरण के साथ स्क्रिप्ट।

समस्या का बयान

यह विचार यह था: उपनाम सर्वरों के कनेक्शन और उनके वर्तमान पतों की सूची इस तरह से रखें कि कनेक्शन स्थापित करने के लिए केवल एक नाम का उपयोग किया जा सके। उसी समय, सूची को समय-समय पर एपीआई द्वारा जीसीपी से अद्यतन किया जाता है।

परिणामस्वरूप, कई कार्य थे:

1. केवल एक यादगार नाम टाइप करके होस्ट से कनेक्ट करना (हम आमतौर पर सख्त नियमों के अनुसार नाम बनाते हैं, इसलिए यह क्लाइंट और सिस्टम को लगभग निश्चित रूप से सर्वर नाम का अनुमान लगाने के लिए जानने के लिए पर्याप्त है)। नाम वास्तविक हो सकते हैं (यदि सर्वर पूरी तरह से हमारे द्वारा बनाया गया है) या हमारे cmdb के अंदर अन्य नाम (यदि सर्वर क्लाइंट द्वारा बनाया गया है और ग्राहक के नियमों के अनुसार नाम असाइन किया गया है)। किसी भी मामले में, एक नाम याद रखना एक पते से आसान है। पता भी बदल जाता है।
2. मान्य पते वाले वर्तमान होस्ट की सूची प्राप्त करना। क्योंकि मुख्य मंच जीसीपी है और 90% सर्वर हैं, फिर यह समस्या उनके एपीआई के माध्यम से हल की जाएगी, न कि निगरानी उपकरणों द्वारा।
3. Hostname द्वारा खोजें। यद्यपि वे याद रखना आसान है, संख्या बढ़ रही है, और मेमोरी असीमित नहीं है :) हां, और नए प्रशासक आसान हैं।
4. अद्यतन उपनाम बंडल - पता बदलने पर ही पता लगाएं। सभी बंडलों के पूर्ण पुनर्लेखन को छोड़ने के लिए यह आवश्यक है। यह न केवल जीसीपी सर्वर के लिए बंडलों के भंडारण की अनुमति देगा। अभी तक यह समस्या हल नहीं हुई है :(

समाधान का वर्णन

कनेक्ट करने के लिए उपनाम

यहां सब कुछ काफी सरल है और मेरे द्वारा तय नहीं किया गया है। लिनक्स ssh उपयोगिता विन्यास फाइल में अन्य विन्यास का समर्थन करती है।

फ़ाइल स्थान: ~ / .ssh / config

हमारे द्वारा उपयोग किया जाने वाला फ़ाइल प्रारूप बहुत ही सामान्य है, लेकिन वास्तव में संभावनाएं बहुत व्यापक हैं:

HOST alias_ HostName ip__- 

आप यहाँ , या आधिकारिक दस्तावेज में विन्यास विकल्पों के बारे में अधिक पढ़ सकते हैं।

आगे के कदम

1. विभिन्न होस्ट समूहों से कनेक्ट करने के लिए विभिन्न कुंजियों का उपयोग करें। सुरक्षा के मामले में थोड़ा व्यामोह नुकसान नहीं पहुंचाएगा।
2. आकस्मिक परिवर्तनों से बचाने और स्क्रिप्ट त्रुटियों को अपडेट करने के लिए इस फ़ाइल का बैकअप प्रदान करें।

होस्ट नाम खोजें

यहाँ निर्णय मेरा नहीं, बल्कि बेन लॉबॉ का है और उनके लेख में वर्णित है ।
संक्षेप में कहा गया है, मैंने sed का उपयोग किया, जो शुरू करने में आसानी के लिए (मापदंडों में एक बहुत लंबा नियम) संक्षिप्त नाम के माध्यम से किया गया था:

 alias sshhosts="sed -rn 's/^\s*HOST\s+(.*)\s*/\1/ip' ~/.ssh/config" 

यदि आपको नाम भाग द्वारा होस्ट खोजने की आवश्यकता है, तो यह स्क्रिप्ट पूरी तरह से grep उपयोगिता से पूरित है और परिणामस्वरूप यह इस तरह से निकलता है:

 sshhost | grep '---' 

उदाहरण के लिए, अन्य विकल्प भी हैं ।

मेजबान नाम स्वतः पूर्ण

Onix74 के समाधान के लिए धन्यवाद!
लाइन को ~ / .bash_completion में जोड़ें:

 complete -W "$(grep "^HOST " ~/.ssh/config | grep -v "\*" | sed 's/[^ ]* *\(.*\)/\1/')" ssh 

Ssh कमांड के लिए, स्वतः पूर्ण अलियास सर्वर की सूची के अनुसार काम करेगा। यानी Ssh सर्वर का नाम बदलने के लिए आप ssh का उपयोग कर सकते हैं। यह बाश में काम करता है।

आगे के कदम

मैं मेजबान को समूहों में विभाजित करने की योजना बनाता हूं ताकि आप किसी विशेष ग्राहक के सभी सर्वरों का चयन कर सकें या किसी विशिष्ट एप्लिकेशन के साथ कर सकें। ऐसा लगता है कि यह सुविधा बड़े पैमाने पर स्क्रिप्ट निष्पादन और Ansible कनेक्शन के लिए दिलचस्प होगी; विभिन्न समूहों के लिए अलग-अलग कनेक्शन विवरण बनाने के लिए। लेकिन यह वास्तव में कितना मायने रखता है देखा जाना बाकी है।

जीसीपी से मेजबानों की एक सूची प्राप्त करें

इस चरण में, पैरामीटर सेटिंग्स को छोड़कर सब कुछ काफी सरल है (हालांकि यहां यह अनुभव का मामला है)। मैंने डेटा प्राप्त करने के लिए GCloud SDK का उपयोग करने का निर्णय लिया, क्योंकि जबकि मैं शायद ही कभी इसका उपयोग करता हूं, लेकिन मुझे लगता है कि कुछ समय के बाद यह मुझे ग्राफिकल इंटरफ़ेस का कम और कम उपयोग करने की अनुमति देगा और प्रशासन की दिनचर्या को सरल बना देगा। इसलिए, मुख्य तर्क अनुभव प्राप्त करना है।
संभवतः, वही कर्ल और जीसीपी रीस्ट एपीआई का उपयोग करके किया जा सकता है, और फिर समाधान अधिक सार्वभौमिक होगा (चूंकि GCloud SDK को अलग स्थापना और प्रारंभ की आवश्यकता होती है, जो इतने जटिल नहीं हैं, लेकिन अभी भी आवश्यक हैं)।

आवश्यक जानकारी प्राप्त करने के लिए, मुझे json प्रारूप का उपयोग करना पड़ा। यद्यपि इसने प्राप्त उत्तर की आगे की प्रक्रिया को बहुत सरल कर दिया, लेकिन इसने एसडीके में प्रारूपण मापदंडों को स्थापित करने के बारे में थोड़ा सोचा।
परिणामस्वरूप, मुझे निम्न आदेश प्राप्त हुए:

 gcloud compute instances list --filter="status:running" --format="json(name, status, networkInterfaces[].accessConfigs[])" 

यह केवल वर्तमान में सक्रिय सर्वर (दूसरों से जुड़ने का कोई मतलब नहीं है) को उनके नाम और नेटवर्क इंटरफ़ेस के बारे में जानकारी देता है। अब तक, प्रत्येक सर्वर के लिए केवल एक बाहरी इंटरफ़ेस का उपयोग किया जाता है।

अंतिम परिणाम json में आता है:

 [ ---...---- { "name": "-", "networkInterfaces": [ { "accessConfigs": [ { "kind": "compute#accessConfig", "name": "External NAT", "natIP": "ip-", "networkTier": "PREMIUM", "type": "ONE_TO_ONE_NAT" } ] } ], "status": "RUNNING" }, ----...--- ] 

आगे के कदम

ऐसा प्रारूप ढूंढें जिसका आउटपुट बाद की प्रोसेसिंग को कम या कम कर देगा।

जीसीपी के डेटा के आधार पर एक उपनाम सूची बनाने के लिए स्क्रिप्ट

स्क्रिप्ट को दो कारणों से अजगर 2.7 में लिखा गया था:

1. मैंने डेटा के साथ काम करने के लिए इसका अध्ययन करने का फैसला किया;
2. अजगर 2.7 लिनक्स चलाने वाले अधिकांश सिस्टम पर डिफ़ॉल्ट रूप से है - कहीं और इसका उपयोग करने में कोई समस्या नहीं होगी। यह देखते हुए कि जीत अब भी आपको दूसरी प्रणाली लगाने और उबंटू को टर्मिनल के रूप में उपयोग करने की अनुमति देती है।

एल्गोरिथ्म इस प्रकार है:

1. हम अजगर से कंसोल में कमांड के निष्पादन की शुरुआत करते हुए, एसडीके का उपयोग करके Google क्लाउड से सर्वर की सूची प्राप्त करते हैं।
2. हम परिणामस्वरूप JSON को अजगर के अनुकूल प्रकारों में पार्स करते हैं।
3. हम ssh को सेट करने के लिए आवश्यक प्रारूप में आउटपुट देते हैं (यदि आवश्यक हो, तो स्क्रिप्ट आउटपुट ~ / .ssh / config या कुछ मध्यवर्ती फ़ाइल पर पुनर्निर्देशित किया जाता है)।

 #!/usr/bin/python import commands import json sComputeListOutput = commands.getoutput('gcloud compute instances list --filter="status:running" --format="json(name, status, networkInterfaces[].accessConfigs[])" ') s = json.loads(sComputeListOutput) for server in s: print 'HOST ',server['name'] print ' HostName ',server['networkInterfaces'][0]['accessConfigs'][0]['natIP'] 

केवल संशोधित डेटा को अद्यतन करना

यह कार्य अभी भी जारी है। मैं एक ही स्क्रिप्ट के भीतर ssh / config फाइल को पढ़ने की कोशिश करता हूं, इसे प्राप्त मूल्यों के साथ तुलना करता हूं, और फिर पूरे परिणाम को वापस लिखता हूं। या अलग से एक नई फ़ाइल उत्पन्न करें और किसी तरह के अंतर का उपयोग करके तुलना करें - यह आपको सभी परिवर्तनों की मैन्युअल रूप से पुष्टि करने की अनुमति देगा।