The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"ssh: как решать разовые задачи при использовании 5-10 серверов?"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Др. сетевые сервисы)
Изначальное сообщение [ Отслеживать ]

"ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от tokyoh (ok), 04-Авг-22, 18:03 
Приветствую.

Имею в работе 5-10 серверов на linux.
Переодический приходится между ними пересылать какие-то файлы.
Для этого приходится открывать между ними доступ по ssh-key.
Иногда приходится открывать еще доступ в фаерволле.
Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при передаче данных по scp.

Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах между серверами перестал грузить мозг множеством действий. Спасибо.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Непростое кино (?), 04-Авг-22, 18:21 
> Приветствую.
> Имею в работе 5-10 серверов на linux.
> Переодический приходится между ними пересылать какие-то файлы.
> Для этого приходится открывать между ними доступ по ssh-key.
> Иногда приходится открывать еще доступ в фаерволле.
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при
> передаче данных по scp.
> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах
> между серверами перестал грузить мозг множеством действий. Спасибо.

Пиши все что нужно помнить в сценарии-скрипты и выбрасывай из головы.

Ответить | Правка | Наверх | Cообщить модератору

2. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (-), 05-Авг-22, 03:56 
> Пиши все что нужно помнить

адреса, пароли, явки на стикер, лепи на монитор
> и выбрасывай из головы

Ответить | Правка | Наверх | Cообщить модератору

3. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от DeerFriend (?), 05-Авг-22, 08:26 
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при передаче данных по scp.

DNS придумали для других целей, не смотри в эту сторону.

Ответить | Правка | Наверх | Cообщить модератору

4. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от DeerFriend (?), 05-Авг-22, 08:27 
Переход на IPv6 решит ваши проблемы.
Ответить | Правка | Наверх | Cообщить модератору

5. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Непростое кино (?), 05-Авг-22, 10:01 
> Переход на IPv6 решит ваши проблемы.

Зря стебетесь, башка не ведро с болтами.

Ответить | Правка | Наверх | Cообщить модератору

10. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (10), 05-Авг-22, 13:54 
> Переход на IPv6 решит ваши проблемы.

Добавит массу новых, и нет, не решит.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

6. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (6), 05-Авг-22, 11:16 
> Приветствую.
> Имею в работе 5-10 серверов на linux.
> Переодический приходится между ними пересылать какие-то файлы.
> Для этого приходится открывать между ними доступ по ssh-key.
> Иногда приходится открывать еще доступ в фаерволле.
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при
> передаче данных по scp.
> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах
> между серверами перестал грузить мозг множеством действий. Спасибо.

Сделай алиасы в шелле, и да - вход только по ключам чтоб пароль не запоминать

Ответить | Правка | Наверх | Cообщить модератору

8. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (8), 05-Авг-22, 13:13 
> вход только по ключам чтоб пароль не запоминать

А пароль для ключей? Или и так сойдет?

Ответить | Правка | Наверх | Cообщить модератору

7. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Тот Самый (?), 05-Авг-22, 11:17 
Ansible
Ответить | Правка | Наверх | Cообщить модератору

9. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (10), 05-Авг-22, 13:53 
> Приветствую.
> Имею в работе 5-10 серверов на linux.
> Переодический приходится между ними пересылать какие-то файлы.
> Для этого приходится открывать между ними доступ по ssh-key.
> Иногда приходится открывать еще доступ в фаерволле.
> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при
> передаче данных по scp.
> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах
> между серверами перестал грузить мозг множеством действий. Спасибо.

Чтобы не тратить время на фаерволлы, можно ходить через хост, через который подключаться по внутренней сети.

# .ssh/config
# у вас есть связность до этого хоста откуда угодно, а у хоста есть доступ во внутреннюю сетку
Host jumphost
  Host 11.22.33.44
  User user
  IdentityFile ~/.ssh/id_ed25519  

Host company_app1
  User root
  IdentityFile ~/.ssh/id_ed25519
  ProxyCommand /usr/bin/ssh login@jumphost HOSTALIASES=/etc/host.aliases /bin/nc %h %p

в host.aliases любые сопоставления
company_app1 10.100.123.45
company_app1 shithole.company.com

На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost. Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется.

Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или `scp company_app1:/root/config company_app2:/root/`
Кручения педалей становится гораздо меньше, хотя вроде бы мелочь.

Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами делать. На практике делать это приходится редко и вполне можно это просто в баше в цикле делать простыми командами для каждого хоста.

Ответить | Правка | Наверх | Cообщить модератору

12. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Андрей (??), 05-Авг-22, 17:47 
>[оверквотинг удален]
> company_app1 10.100.123.45
> company_app1 shithole.company.com
> На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost.
> Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется.
> Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или
> `scp company_app1:/root/config company_app2:/root/`
> Кручения педалей становится гораздо меньше, хотя вроде бы мелочь.
> Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами
> делать. На практике делать это приходится редко и вполне можно это
> просто в баше в цикле делать простыми командами для каждого хоста.

...много чего есть Ансибль например


Ответить | Правка | Наверх | Cообщить модератору

13. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Аноним (10), 05-Авг-22, 21:12 
>[оверквотинг удален]
>> company_app1 shithole.company.com
>> На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost.
>> Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется.
>> Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или
>> `scp company_app1:/root/config company_app2:/root/`
>> Кручения педалей становится гораздо меньше, хотя вроде бы мелочь.
>> Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами
>> делать. На практике делать это приходится редко и вполне можно это
>> просто в баше в цикле делать простыми командами для каждого хоста.
> ...много чего есть Ансибль например

Ансибл вроде как автоматизирует настройку чистых хостов? И как он поможет, если нужно что-то примитивное сделать, а в другой раз что-то совсем другое?

Ответить | Правка | Наверх | Cообщить модератору

15. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от Тот Самый (?), 06-Авг-22, 10:53 
> Ансибл вроде как автоматизирует настройку чистых хостов?

????

> И как он поможет, если нужно что-то примитивное сделать, а в другой раз что-то совсем другое?

Что Ansible скажешь, то он и будет делать. Все, что можно руками сделать по ssh, можно автоматизировать в Ansible. Применение оправдано, начиная с 4-5 хостов.


Ответить | Правка | Наверх | Cообщить модератору

11. "ssh: как решать разовые задачи при использовании 5-10 серверов?"  +/
Сообщение от sys (??), 05-Авг-22, 17:08 
есть еще mussh
https://packages.debian.org/ru/bullseye/mussh


Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру