The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"ssh: как решать разовые задачи при использовании 5-10 серверов?"
Версия для распечатки Пред. тема | След. тема
Форум Открытые системы на сервере
Исходное сообщение [ Отслеживать ]
Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".
. "ssh: как решать разовые задачи при использовании 5-10 серверов?" +/
Сообщение от Аноним (9), 05-Авг-22, 13:53 
> Приветствую.
> Имею в работе 5-10 серверов на linux.
> Переодический приходится между ними пересылать какие-то файлы.
> Для этого приходится открывать между ними доступ по ssh-key.
> Иногда приходится открывать еще доступ в фаерволле.
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при
> передаче данных по scp.
> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах
> между серверами перестал грузить мозг множеством действий. Спасибо.

Чтобы не тратить время на фаерволлы, можно ходить через хост, через который подключаться по внутренней сети.

# .ssh/config
# у вас есть связность до этого хоста откуда угодно, а у хоста есть доступ во внутреннюю сетку
Host jumphost
  Host 11.22.33.44
  User user
  IdentityFile ~/.ssh/id_ed25519  

Host company_app1
  User root
  IdentityFile ~/.ssh/id_ed25519
  ProxyCommand /usr/bin/ssh login@jumphost HOSTALIASES=/etc/host.aliases /bin/nc %h %p

в host.aliases любые сопоставления
company_app1 10.100.123.45
company_app1 shithole.company.com

На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost. Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется.

Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или `scp company_app1:/root/config company_app2:/root/`
Кручения педалей становится гораздо меньше, хотя вроде бы мелочь.

Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами делать. На практике делать это приходится редко и вполне можно это просто в баше в цикле делать простыми командами для каждого хоста.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
ssh: как решать разовые задачи при использовании 5-10 серверов?, tokyoh, 04-Авг-22, 18:03  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру