Dotaz: asynchronni ssh

[michal]

ahoj, mam nekolik desitek identickych linuxovych masin, ktere jsou ale na spatne dostupnych linkach (gsm). Je bezne, ze stanice neni dostupna treba hodinu, dve.

Potreboval bych z casu na cas na vsech "zaroven" spustit par prikazu.

Neznate nejake reseni pro tohle?

Moje predstava je nejaky "demon", ktery dostane seznam prikazu a zkousi to tak dlouho, nez se to povede. Samozrejme pocitam s odpovednosti administratora za to, kdyz tam zada nejake kraviny a vystup bude nekonsistentni.

Dekuji

Michal

---

---

Odpovědi

[platYpus]

Myslím, že hledáš právě toto:

http://www.root.cz/clanky/parallel-ssh-jeden-prikaz-vladne-vsem/

[Andrej]

Přesně tak, parallel SSH to jistí. Pokud je administrátor vepř (jako například já), dá se přes pssh vyřešit i root přístup; stačí odkomentovat příslušnou řádku v /etc/sudoers, aby se nevyžadovalo heslo, a ještě poupravit nastavení tak, aby se při pro sudo vůbec nevyžadoval virtuální terminál. Pak se dá přes pssh posílat i sudo příkaz, tedy například všechny mašiny hromadně aktualizovat a tak podobně.

[asdfg]

Nie je krajsie vyuzivat autorizaciu za pomoci klucov namiesto hesla?

[Andrej]

Nějak nerozumím otázce. Protože pssh autorizaci heslem nepodporuje, je samozřejmě nezbytné před jeho použitím nakonfigurovat na všech strojích authorized_keys.

Zcela jiná je otázka, zda se hlásit ke strojům rovnou jako root nebo zda používat sudo. Já jsem vždy volil druhou možnost (sudo) a tady už žádná souvislost s SSH klíči není. Zkrátka se v /etc/sudoers dá některým uživatelům povolit stát se rootem, buď po zadání hesla nebo bez hesla. Protože v případě pssh neexistuje možnost zeptat se uživatele na heslo, zbývá jen ta druhá možnost.