多くのサーバーでSSH経由でコマンドを自動的に実行する

.txtファイルにはIPアドレスのリストがあります。例：

1.1.1.1
2.2.2.2
3.3.3.3

すべてのIPアドレスの背後にサーバーがあり、すべてのサーバーでポート22で実行されているsshdがあります。すべてのサーバーがknown_hostsリストにあるわけではありません（私のPCではUbuntu 10.04 LTS / bash）。

これらのサーバーでコマンドを実行し、出力を収集するにはどうすればよいですか？

理想的には、すべてのサーバーでコマンドを並行して実行したいと思います。

すべてのサーバーで公開鍵認証を使用します。

潜在的な落とし穴を次に示します。

• sshは、指定されたサーバーのsshキーをknown_hostsファイルに入れるように促します。
• 指定されたコマンドは、出力が潜在的に無効であることを示すゼロ以外の終了コードを返す場合があります。私はそれを認識する必要があります。
• たとえば、ネットワークエラーが原因で、特定のサーバーへの接続の確立に失敗する場合があります。
• コマンドが予想よりも長く実行されたり、コマンドの実行中にサーバーがダウンした場合に備えて、タイムアウトが必要です。

サーバーはAIX / kshです（しかし、私はそれは本当に重要ではないと思います。

psshなどをインストールできないと仮定すると、次のようなことができます。

tmpdir=${TMPDIR:-/tmp}/pssh.$$
mkdir -p $tmpdir
count=0
while IFS= read -r userhost; do
    ssh -n -o BatchMode=yes ${userhost} 'uname -a' > ${tmpdir}/${userhost} 2>&1 &
    count=`expr $count + 1`
done < userhost.lst
while [ $count -gt 0 ]; do
    wait $pids
    count=`expr $count - 1`
done
echo "Output for hosts are in $tmpdir"

複数のマシンに同時にログインして一連のコマンドを実行できるツールがいくつかあります。ここにカップルがあります：

• pssh
• pdsh
• clustersh
• クラスター
• マッシュ

スクリプトよりもPythonスクリプトの方が 好きならbash、Fabricがあなたのためのツールかもしれません。

ファブリックホームページ：

Fabricは、Python（2.5以降）ライブラリおよびコマンドラインツールであり、アプリケーションの展開またはシステム管理タスクのためのSSHの使用を合理化します。

ローカルまたはリモートシェルコマンド（通常またはsudo経由）を実行し、ファイルをアップロード/ダウンロードするための基本的な一連の操作と、実行中のユーザーに入力を求める、実行を中止するなどの補助機能を提供します。

典型的な使用法には、1つ以上の関数を含むPythonモジュールを作成し、fabコマンドラインツールを介してそれらを実行することが含まれます。

そのためにGNUパラレルを使用しています。最も具体的には、このレシピを使用できます。

parallel --tag --nonall --slf your.txt command

your.txtサーバのIPアドレス/名前を持つファイルであること。

非常に基本的なセットアップ：

for host in $(cat hosts.txt); do ssh "$host" "$command" >"output.$host"; done

名前/パスワードで認証することは、本当に良い考えではありません。これには秘密鍵を設定する必要があります。

ssh-keygen && for host in $(cat hosts.txt); do ssh-copy-id $host; done

Ansible.ccをお勧めします。これは、構成マネージャーおよびコマンドディスパッチャーです。

psshと、通常のscp、rsyncなどの関連する並列バージョンを探していると思います。

この種の作業を簡単にするために、Overcastというオープンソースツールを作成しました。

まず、サーバーを定義します。

overcast import vm.01 --ip 1.1.1.1 --ssh-key /path/to/key
overcast import vm.02 --ip 2.2.2.2 --ssh-key /path/to/key

次に、次のように、複数のコマンドとスクリプトファイルを連続して、または並行して実行できます。

overcast run vm.* uptime "free -m" /path/to/script --parallel

Hypertableプロジェクトは最近、マルチホストのSSHツールを追加しました。このツールはlibsshと確立接続と問題のコマンドを使用して構築された非同期かつ並列に最大並列処理のために。完全なドキュメントについては、マルチホストSSHツールを参照してください。ホストのセットでコマンドを実行するには、次のように実行します。

$ ht ssh 1.1.1.1,2.2.2.2,3.3.3.3 uptime

たとえば、ホスト名またはIPパターンを指定することもできます。

$ ht ssh 1.1.1.[1-99] uptime
$ ht ssh host[00-99] uptime

また--random-start-delay <millis>、各ホストでコマンドの開始を0〜<millis>ミリ秒のランダムな時間間隔で遅らせるオプションもサポートしています。このオプションを使用すると、実行中のコマンドが中央リソースにアクセスする際の雷鳴の群れの問題を回避できます。

collectnodeを開発しました複数のサーバーでタスクを実行するのに非常にシンプルで効果的です（ウィンドウを含む）

CollectNodeの使用方法：

1. サーバーのリストを作成して、以下を操作します。

   # cat hosts.file
   server1
   server2
   server3
   server4
   server5
   

2. サーバーのリストを渡すCollectNodeを実行します。

   collectnode --file servers.txt --command='cat /etc/httpd/conf/httpd.conf |grep ^User'
   

3. 最適には、結果をフィルタリングすることができます。たとえば、このコマンドは、条件が達成されたサーバーのみを表示します。

   collectnode --file servers.txt --command='cat /etc/httpd/conf/httpd.conf |grep ^User' --where="command contain User"
   

https://collectnode.com/5-tasks-collectnode-can-help-managing-servers/

本当にすてきな質問のためのヘッドヘッド：

私が見つけた最良の解決策は、それほど驚くべきことではないが、tmuxです。

Ctrl-Bを実行できます。驚くべき結果を得るには、tmuxでsetw synchronize-panesを実行します。このためには、Tmuxの1つのウィンドウの異なるペインで、すべてのssh接続を開いておく必要があります。

複数のホストでコマンドを実行するために、おそらくこのようなものが動作しますか？パスワードなしのログイン用に、すべてのホストが.ssh / configにセットアップされているとします。

$ < hosts.txt xargs -I {} ssh {} command

ファイル/ etc / sxx / hostsを作成します

次のように入力します：

[grp_ips]
1.1.1.1
2.2.2.2
3.3.3.3

すべてのマシンでsshキーを共有します。

パッケージからsxxをインストールします。

https://github.com/ericcurtin/sxx/releases

次に、次のようなコマンドを実行します。

sxx username@grp_ips "whatever bash command"

Paramiko http://www.paramiko.org/およびThread-based parallelism https://docs.python.org/3/library/threading.htmlを使用します。.belowコードを使用すると、各サーバーで複数のコマンドを並行して実行できます。

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.load_system_host_keys()
ssh.connect(hostname, port, username, password)
t = threading.Thread(target=tasks[index], args=(ssh, box_ip,))
t.start()

注：サーバーごとに上記の手順を繰り返します。

「期待」はあなたが必要とするものだと思います。
多くの人は、それが存在することすら知りません。それはあなたに代わって質問と可能な答えをするTCLベースのプログラムです。https://wiki.tcl-lang.org/page/Expectを ご覧ください