Dotaz: Prihlaseni pres ssh na mikrotik.

[Haaja]

Dobry den,
resim nasledujici problem. Pisi jeden script, ale narazil jsem na problem. Potrebuji se prihlasit pres ssh na mikrotik a stahnout z nej nejake informace.

Nema s tim nekdo zkusenosti? Nebo mohl by mi poradit? Kdyz zadam ssh admin@ip cmd, tak se mi nic nevykona.

Problem vidim v tom, ze se v mikrotiku zadavaj prikazy z mezerami, tzn. /system resources pr.
Zkousel jsem to ruzne uvozovkovat, zadat to ve tvaru /system\ resources\ pr, ale stale nic.

Mate nekdo nejaky napad?

Odpovědi

[8an]

Tohle se bohužel asi vyřešit nedá, protože Mikrotik nepodporuje přihlášení pomocí klíče (a heslo do skriptu nedostaneš, proti tomu se SSH dost aktivně brání).

[Haaja]

Prihlaseni jsem vyresil pomoci expect, funguje perfektne, ale mam problem a to ze se prihlasim, ale nejde mi zadat prikaz.

Pomoci expect dokonce vypisu text do konzole na mikrotiku ale nelze mi ho odentrovat. Nevite nekdo co s tim? Zatim to vypada takto:

#!/usr/bin/env expect
set timeout 5
spawn ssh admin@ipadresa
expect "password: $"
send "mojeheslo\n"
expect -re "> $"
send "system resource pr\n"
interact
exit
close

[Marble]

Enetr je \r, ne \n. Pak by to melo fungovat.

[Haaja]

Nefunguje ani jedno, ani \n ani \r, jaktoze to \n v tom prvnim sendu funguje, kdyz posilam heslo? Ale v tom mikrotiku to nebere enter ani jako \n ani jako \r.

[Haaja]

Tak uz jsem to vyresil, ono musi byt vsechny entry jako \r, pak to funguje, kdyz mi slo jen o to heslo tak fungovalo \n, ale u dalsi polozky uz neslo \r, kdyz jsem dal \r vsude,tak to splnilo me ocekavani.

[Tomáš Janeček]

ALe Mikrotik podporuje prihlaseni pomoci klice! Me se to alespon podarilo na 2.9.x. Klic musi byt RSA...

[the.max]

divne, ja se do mikrotiku prihlasuju prez klic

[Marble]

Pro podobné věci existuje šikovný prográmek "expect" (já jsem si jej našel právě při řešení komunikace s mikrotikem). Je vhodný pro skriptovou komunikaci s "interaktivními" programy. Jestli si sshčko nějak hodně paranoidně kontroluje odkud se zadává heslo, tak to ale bude problém i tak. Buďto vyrobit na mikrotiku uživatele s co nejmenšími právy a pro tohle použít telnet, anebo si poupravit ssh klienta.

[Haaja]

A jeste malickost, kdyz ted se tam provede ten prikaz a chci si ho presmerovat do souboru zpatky ke me na disk, jak je to nejlepsi? Konkretne kdo nevi, tak prikaz system resource pr vypise priblizne toto:

system resource pr                                               
                   uptime: 20m
                  version: "2.9.27"
              free-memory: 112744kB
             total-memory: 127704kB
                      cpu: "6x86"
                 cpu-load: 73
           free-hdd-space: 85303kB
          total-hdd-space: 121471kB
  write-sect-since-reboot: 380
         write-sect-total: 117290

[Haaja]

Tak jsem to vyresil jen presmerovanim celeho vystupu >> "./data.tmp", coz pro me potreby staci.
Dekuji za rady.

[kratas]

Ahoj,

mohu vedet, jakym zpusobem ten obsah toho vystupu skrz expect posles do nejakeho souboru ? Dik

[secido]

Elegantné riešenie je presne tu.

[Mr.Yoda]

Potrebuji se prihlasit pres ssh na mikrotik a stahnout z nej nejake informace.
SNMP?

[kratas]

Potreboval bych vedetm jakym zpusobem si muzu vyexportovat nastaveni mikrotika, do nejakeho souboru. Nejlepe, pri kazdym pripojeni vytvorit novy soubor a ulozit do nej cely export. Vedel by nekdo ?

[Haaja]

Nemel by to byt problem. Mikrotik ma primo v sobe funkci ulozeni konfigurace, ktera pak jde pres ftp stahnout.

Jinak osobne me to ze se staram asi o 400 RB a Wrapu s MOS donutilo udelat si upgradovaci software na hromadnou spravu vsech zarizeni. Perl byla jasna volba. :)

Projdu ten kod, trochu okomentuji a nekde zverejnim, ale nejspise az po svatkach.

Treba se nekomu bude hodit.