[HS] - script afficher les deux infos

matthew pideil

29/05/2013 à 11:20

Le 29/05/2013 10:40, Nahliel Steinberg a écrit :

Bonjour,

J'ai un script qui me déploie des clés automatiquement sur mes environnements le voici :

#!/bin/bash
a=0
for IP in `cat iptest`
do
a=`expr $a + 1`
cat id_rsa.pub | ssh root@$IP "cat ->> .ssh/authorized_keys"
echo -e "

Belaïd MOUNSI

29/05/2013 à 11:40

--00235447029421175d04ddd828cc
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Awk '{print $1 $2}' ipstat te donnera les deux champs
Le 29 mai 2013 11:36, "Nahliel Steinberg" a écrit :

>Ben alors ? On se renseigne pas avant de poster ?

Ben si, mais je n'y arrive po

>
>cat id_rsa.pub | ssh root@$(echo $IP| sed 's/(^[^ t]*).*/1/') "cat
->> .ssh/authorized_keys"

>
>echo -e "

--00235447029421175d04ddd828cc
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Awk '{print $1 $2}' ipstat te donnera les deux champs
Le 29 mai 2013 11:36, "Nahliel Steinberg" <marc.naon@gmail.com> a écrit :

>Ben alors ? On se renseigne pas avant de poster ?

Ben si, mais je n'y arrive po

>
>cat id_rsa.pub | ssh root@$(echo $IP| sed 's/(^[^ t]*).*/1/') "cat
->> .ssh/authorized_keys"

>
>echo -e "33[1;32m $a - copie de la clé sur $(echo $IP| sed 's/^[^
t]*(.*)/1/') [OK] 33[0m"

Merci, mais je n'ai plus que le nom qui s'affiche, j'aimerai avoir les
deux l'ip et le nom

--
Nahliel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive:
http://lists.debian.org/20130529093709.GB13357@debianserver.info-cr.fr

--00235447029421175d04ddd828cc
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Awk '{print $1 $2}' ipstat te donnera les deux champs
<div class="gmail_quote">Le 29 mai 2013 11:36, "Nahliel Steinberg&qu ot; <<a href="mailto:marc.naon@gmail.com">marc.naon@gmail.com</a>> a écrit : <blockquote class="gmail_quote" sty le="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
>Ben alors ? On se renseigne pas avant de poster ? 
 
Ben si, mais je n'y arrive po 
 
> 
>cat id_rsa.pub | ssh root@$(echo $IP| sed 's/(^[^ t]*).*/1/&#39 ;) "cat ->> .ssh/authorized_keys" 
 
> 
>echo -e "33[1;32m $a - copie de la clé sur $(echo $IP| sed &#3 9;s/^[^ t]*(.*)/1/') [OK] 33[0m" 
 
Merci, mais je n'ai plus que le nom qui s'affiche, j'aimerai av oir les deux l'ip et le nom 
 
 
-- 
Nahliel 
 
-- 
Lisez la FAQ de la liste avant de poser une question : 
<a href="http://wiki.debian.org/fr/FrenchLists" target="_blank">http:// wiki.debian.org/fr/FrenchLists</a> 
 
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe " 
vers <a href="mailto:debian-user-french-REQUEST@lists.debian.org">debian- user-french-REQUEST@lists.debian.org</a> 
En cas de soucis, contactez EN ANGLAIS <a href="mailto:listmaster@lists.d ebian.org">listmaster@lists.debian.org</a> 
Archive: <a href="http://lists.debian.org/20130529093709.GB13357@debianse rver.info-cr.fr" target="_blank">http://lists.debian.org/20130529093709.G B13357@debianserver.info-cr.fr</a> 
 
</blockquote></div>

--00235447029421175d04ddd828cc--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/CAFuS2bbmZ+4CnkMY_uhFGZDuYMzBMRTC8OumZq8k1mSexE_O4g@mail.gmail.com

Nahliel Steinberg

29/05/2013 à 11:40

Ben alors ? On se renseigne pas avant de poster ?

Ben si, mais je n'y arrive po

cat id_rsa.pub | ssh root@$(echo $IP| sed 's/(^[^ t]*).*/1/') "cat ->> .ssh/authorized_keys"

echo -e "

Bzzz

29/05/2013 à 11:40

On Wed, 29 May 2013 10:40:26 +0200
Nahliel Steinberg wrote:

Savez-vous comment je peux adapter mon script pour qu'il m'affiche
dans le echo l'ip et le nom de la machine sur laquelle la clÃ© Ã Ã©tÃ©
copiÃ©e ?

Pourquoi pas avec une recherche DNS?

#!/bin/bash
a=1
for IP in `cat iptest`
do
cat id_rsa.pub | ssh root@$IP "cat - >> .ssh/authorized_keys"
NAME=`nslookup "$IP" | tail -n2 | head -n1 | cut -d'=' -f2`
echo -e "

Nahliel Steinberg

29/05/2013 à 11:40

Pourquoi pas avec une recherche DNS?

Bonne idée, mais je n'ai pas toutes les machines de déclarée à ce niveau.

--
Nahliel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

matthew pideil

29/05/2013 à 11:50

Le 29/05/2013 11:37, Nahliel Steinberg a écrit :

echo -e "

Jean-Marc

29/05/2013 à 11:50

On Wed, 29 May 2013 11:37:09 +0200, Nahliel Steinberg
wrote:

Salut,

Merci, mais je n'ai plus que le nom qui s'affiche, j'aimerai avoir
les deux l'ip et le nom

Pour faire dans le simple :

1) fichier de départ = wrk
% cat wrk
info1 col12
info2 col22
info3 col23

2) lecture dans 2 variables :
% cat wrk | while read ip nom; do echo IP = $ip et nom = $nom; done
IP = info1 et nom = col12
IP = info2 et nom = col22
IP = info3 et nom = col23

--
Nahliel

Jean-Marc

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

Bzzz

29/05/2013 à 11:50

On Wed, 29 May 2013 11:36:00 +0200
Nahliel Steinberg wrote:

>Pourquoi pas avec une recherche DNS?

Bonne idÃ©e, mais je n'ai pas toutes les machines de dÃ©clarÃ ©e Ã ce
niveau.

Tu iras en enfer, avec rien que des consoles xbox360
et des machines sous w$95.

--
<Plonk> pour simplifier :
<Plonk> tu prÃ©fÃ¨res avoir du mal Ã t'assoir pendant une peti te journÃ©e,
ou bien tomber enceinte ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

Nahliel Steinberg

29/05/2013 à 12:00

Tu iras en enfer, avec rien que des consoles xbox360
et des machines sous w$95.

Pas compris

--
Nahliel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

Adrien Poupin

29/05/2013 à 13:20

This is an OpenPGP/MIME signed message (RFC 2440 and 3156)
--------------enig795461461CDC3EED891841A8
Content-Type: multipart/alternative;
boundary="------------040609080405070402020204"

This is a multi-part message in MIME format.
--------------040609080405070402020204
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Le 29/05/2013 10:40, Nahliel Steinberg a écrit :

Bonjour,

J'ai un script qui me déploie des clés automatiquement sur mes envi ronnements le voici :

#!/bin/bash
a=0
for IP in `cat iptest`
do
a=`expr $a + 1`
cat id_rsa.pub | ssh root@$IP "cat - >> .ssh/authorized_keys"
echo -e "

This is an OpenPGP/MIME signed message (RFC 2440 and 3156)
--------------enig795461461CDC3EED891841A8
Content-Type: multipart/alternative;
boundary="------------040609080405070402020204"

This is a multi-part message in MIME format.
--------------040609080405070402020204
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Le 29/05/2013 10:40, Nahliel Steinberg a écrit :

Bonjour,

J'ai un script qui me déploie des clés automatiquement sur mes envi ronnements le voici :

#!/bin/bash
a=0
for IP in `cat iptest`
do
a=`expr $a + 1`
cat id_rsa.pub | ssh root@$IP "cat - >> .ssh/authorized_keys"
echo -e "33[1;32m $a - copie de la clé sur $IP [OK] 33[0m"
done

le fichier iptest qui est parsé contient la liste des adresses IP des machines uniquement
comme ceci :

192.168.0.1
192.168.0.2
etc.....

J'ai une autre version de mon fichier qui contient les adresses ip + no m de machine comme ceci :

192.168.0.1 machine1
192.168.0.2 machine2
etc.....

Savez-vous comment je peux adapter mon script pour qu'il m'affiche dans le echo
l'ip et le nom de la machine sur laquelle la clé à été copiée ?

Bonjour,
Avec un sed ou un cut, tu pourras bien t'en sortir. Pour info, voici un
petit script que j'ai écrit jadis (pas fini bien sûr) qui permet
d'installer mes clefs sur mes serveurs distants :

$ cat bin/install-maintenance

#!/bin/sh

# SM (SSH Maintenance) v 1.0
# Script d'installation d'une clef ssh
# Configuration pour créer un pont ssh (-R) automatiquement
# afin de permettre un accès root sur la machine cible.
#
# Réalisé par Adrien Poupin (contact@adrien-poupin.fr)

VERSION=1.0

# Define your own default vars
DEFAULT_HOST=dev.creasixtine.com
DEFAULT_USER=user-maintenance
DEFAULT_PORT=65500

# Error codes
SSH_ERROR=10
BAD_PARAMS=11

print_title()
{
sleep 0.5
echo "33[1;31m* $133[0m"
}

usage()
{
cat <<_USAGE
Usage : `basename $0` [-i]
-h Afficher cette aide.
-t, --test-only
Teste uniquement les connexions et affiche les comman-
des à effectuer pour la mise en place d'un tunnel
SSH.
-i, --install
Installation. Modification de ~/.ssh/config en local,
de ~/.ssh/authorized_keys sur le serveur distnat, et
ajout du script init.
_USAGE
}

get_info()
{
print_title "Installation d'un pont SSH vers un serveur distant"

echo -n "Hôte cible ($DEFAULT_HOST) : "
read HOST
[ -z "$HOST" ] && HOST=$DEFAULT_HOST

echo -n "Utilisateur ($DEFAULT_USER) : "
read USER
[ -z "$USER" ] && USER=$DEFAULT_USER

echo -n "Commentaire (Défaut : 'hostname') : "
read COMMENT
[ -z "$COMMENT" ] && COMMENT=`hostname`

echo -n "Port à ouvrir sur l'hôte distant ($DEFAULT_PORT) : "
read REMOTE_PORT
[ -z "$REMOTE_PORT" ] && REMOTE_PORT=$DEFAULT_PORT
}

gen_key()
{
print_title "Création de la clef SSH"
ssh-keygen -t rsa -q -C "$COMMENT - port ouvert : $REMOTE_PORT"
-f rsa_id
KEY="$USER_$HOST.key"
PUBKEY="$KEY.pub"
mv -v rsa_id ~/.ssh/$KEY
mv -v rsa_id.pub ~/.ssh/$PUBKEY
}

configure_localhost()
{
print_title "Configuration de la machine locale"
if [ -z $BOOL_INSTALL ]; then
{
echo -n "Configuration automatique de $HOME/.ssh/config
(o/N) ? "
read BOOL
}
else
{
BOOL=Y
}
fi

if [ "$BOOL" = "Y" -o "$BOOL" = "y" -o "$BOOL" = "O" -o "$B OOL"
= "o" ]; then
{
echo "Modification du fichier ~/.ssh/config"
cat >> ~/.ssh/config <<EOF
Host $HOST
Hostname $HOST
Port 22
User $USER
IdentityFile ~/.ssh/$KEY
EOF
}
fi

echo "TODO : rajouter un script ssh -R
$REMOTE_PORT:localhost:$HOST $USER@$HOST"
}

install_remote_key()
{
print_title "Installation de la clef sur le serveur distant"
if [ -z $BOOL_INSTALL ]; then
{
echo -n "Se connecter au serveur distant pour copier la clef
(o/N) ? "
unset BOOL
read BOOL
}
else
{
BOOL=Y
}
fi

if [ "$BOOL" = "Y" -o "$BOOL" = "y" -o "$BOOL" = "O" -o "$B OOL"
= "o" ]; then
{
echo "Clef publique exportée : $(cat ~/.ssh/$PUBKEY)"
echo "ssh $USER@$HOST ..."

ssh $USER@$HOST "echo "$(cat ~/.ssh/$PUBKEY)" >>
~/.ssh/authorized_keys"

[ $? -ne 0 ] && print_title "Erreur SSH. Abandon." && exit
$SSH_ERROR
echo "... Installation réussie !"
}
fi
}

connection_test()
{
print_title "Test de la connexion : Vous ne devriez pas avoir à
taper de mot de passe."
ssh $USER@$HOST "test 1"

[ $? -ne 0 ] && echo "Erreur SSH. Abandon." && exit $SSH_ERROR
echo "Test OK !"
}

test_only()
{
print_title "Simulation."
cat <<_SIMULATION_
Pour mettre en place le tunnel SSH vers le serveur distant :
1) Créer des clefs SSH avec
~$ ssh-keygen -t rsa -q -C "$COMMENT - port ouvert :
$REMOTE_PORT" -f rsa_id
2) Déplacer les clefs (et les renommer sous un nom parlant, ex.
~/.ssh/$HOST_$USER) vers le répertoire ~/.ssh/
3) Ajouter la configuration sur localhost (~/.ssh/config) :
Host $HOST
Hostname $HOST
Port 22
User $USER
IdentityFile ~/.ssh/MA_CLEF_PRIVÉE
4) Ajouter la clef publique (~/.ssh/MA_CLEF_PRIVÉE.pub) sur l'hôt e
distant dans ~/.ssh/authorized_keys
5) Tester que le pont fonctionne bien :
~$ ssh -R $REMOTE_PORT:localhost:22 $USER@$HOST
6) Ajouter un script de démarrage ou un cron (nécessite autossh) :
~$ screen -dmS autossh autossh -R $REMOTE_PORT:localhost:22
$USER@$HOST
_SIMULATION_
exit 0;
}

#
# main()
#

if [ $# -ge "1" ]; then
{
for i in `seq 1 $#`; do
{
case $1 in
-i | --install) BOOL_INSTALL="1";;
-t | --test-only) DO_NOTHING="1";;
-h | --help) usage;;
*) echo "$1 : Mauvais argument"; usage; exit $BAD_PARAMS ;;
esac

shift
}
done
}
fi

sleep 0.5
echo "33[1;32mSSH Maintenance version $VERSION33[0m"
# Test-only case : tells the user.
[ ! -z $DO_NOTHING ] && echo "Test-only : Mode de simulation seule."

# Get the vars : HOST, USER and COMMENT
get_info

# Test only
[ ! -z $DO_NOTHING ] && test_only

# Generate the RSA keys to install on localhost and remote host.
gen_key

# Configure the local machine to automatically make a bridge.
configure_localhost

# Install the RSA key on remote host
install_remote_key

# Testing the connection
connection_test

exit 0;

--
Adrien
-------------------------------------------

--------------040609080405070402020204
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
Le 29/05/2013 10:40, Nahliel Steinberg a écrit :
<blockquote
cite="mid:20130529084026.GA11602@debianserver.info-cr.fr"
type="cite">
<pre wrap="">Bonjour,

J'ai un script qui me déploie des clés automatiquement sur mes environnements le voici :

#!/bin/bash
a=0
for IP in `cat iptest`
do
a=`expr $a + 1`
cat id_rsa.pub | ssh root@$IP "cat - >> .ssh/authorized_keys"
echo -e "33[1;32m $a - copie de la clé sur $IP [OK] 33[0m"
done

le fichier iptest qui est parsé contient la liste des adresses IP des machines uniquement
comme ceci :

192.168.0.1
192.168.0.2
etc.....

J'ai une autre version de mon fichier qui contient les adresses ip + nom de machine comme ceci :

192.168.0.1 machine1
192.168.0.2 machine2
etc.....

Savez-vous comment je peux adapter mon script pour qu'il m'affiche dans l e echo
l'ip et le nom de la machine sur laquelle la clé à é té copiée ?

</pre>
</blockquote>
Bonjour, 
Avec un sed ou un cut, tu pourras bien t'en sortir. Pour info, voici
un petit script que j'ai écrit jadis (pas fini bien sûr) qui permet
d'installer mes clefs sur mes serveurs distants : 
 
$ cat bin/install-maintenance 
<blockquote><tt>#!/bin/sh</tt> 
<tt> 
# SM (SSH Maintenance) v 1.0</tt> 
<tt># Script d'installation d'une clef ssh</tt> 
<tt># Configuration pour créer un pont ssh (-R) automatiquem ent</tt> 
<tt># afin de permettre un accès root sur la machine cible.< /tt> 
<tt># </tt> 
<tt># Réalisé par Adrien Poupin (<a class="moz-txt- link-abbreviated" href="mailto:contact@adrien-poupin.fr">contact@adrien -poupin.fr</a>)</tt> 
<tt> 
VERSION=1.0</tt> 
<tt> 
# Define your own default vars</tt> 
<tt>DEFAULT_HOST=dev.creasixtine.com</tt> 
<tt>DEFAULT_USER=user-maintenance</tt> 
<tt>DEFAULT_PORT=65500</tt> 
<tt> 
# Error codes</tt> 
<tt>SSH_ERROR=10</tt> 
<tt>BAD_PARAMS=11</tt> 
<tt> 
print_title()</tt> 
<tt>{</tt> 
<tt>    sleep 0.5</tt> 
<tt>    echo "33[1;31m* $133[0m"</tt> 
<tt>}</tt> 
<tt> 
usage()</tt> 
<tt>{</tt> 
<tt>    cat <<_USAGE</tt> 
<tt>Usage : `basename $0` [-i]</tt> 
<tt>    -h   Afficher cette aide.</tt> 
<tt>    -t, --test-only</tt> 
<tt>         Teste uniqueme nt les connexions et affiche les
comman-</tt> 
<tt>          des &agr ave; effectuer pour la mise en place d'un tunnel</tt> 
<tt>          SSH.</tt > 
<tt>    -i, --install</tt> 
<tt>         Installation. Modification de ~/.ssh/config en local,</tt> 
<tt>          de ~/.ss h/authorized_keys sur le serveur distnat, et</tt> 
<tt>          ajout du script init.</tt> 
<tt>_USAGE</tt> 
<tt>}</tt> 
<tt> 
get_info()</tt> 
<tt>{</tt> 
<tt>    print_title "Installation d'un pont SSH vers un serveur
distant"</tt> 
<tt>    </tt> 
<tt>    echo -n "Hôte cible ($DEFAULT_HOST) : "</tt> 
<tt>    read HOST</tt> 
<tt>    [ -z "$HOST" ] && HOST=$DEFAULT_HO ST</tt> 
<tt>    </tt> 
<tt>    echo -n "Utilisateur ($DEFAULT_USER) : "</tt > 
<tt>    read USER</tt> 
<tt>    [ -z "$USER" ] && USER=$DEFAULT_US ER</tt> 
<tt>    </tt> 
<tt>    echo -n "Commentaire (Défaut : 'hostn ame') : "</tt> 
<tt>    read COMMENT</tt> 
<tt>    [ -z "$COMMENT" ] && COMMENT=`host name`</tt> 
<tt>    </tt> 
<tt>    echo -n "Port à ouvrir sur l'hô te distant ($DEFAULT_PORT)
: "</tt> 
<tt>    read REMOTE_PORT</tt> 
<tt>    [ -z "$REMOTE_PORT" ] && REMOTE_PORT =$DEFAULT_PORT</tt> 
<tt>}</tt> 
<tt> 
gen_key()</tt> 
<tt>{</tt> 
<tt>    print_title "Création de la clef SSH" </tt> 
<tt>    ssh-keygen -t rsa -q -C "$COMMENT - port ouv ert :
$REMOTE_PORT" -f rsa_id</tt> 
<tt>    KEY="$USER_$HOST.key"</tt> 
<tt>    PUBKEY="$KEY.pub"</tt> 
<tt>    mv -v rsa_id ~/.ssh/$KEY</tt> 
<tt>    mv -v rsa_id.pub ~/.ssh/$PUBKEY</tt> 
<tt>}</tt> 
<tt> 
configure_localhost()</tt> 
<tt>{</tt> 
<tt>    print_title "Configuration de la machine loc ale"</tt> 
<tt>    if [ -z $BOOL_INSTALL ]; then</tt> 
<tt>    {</tt> 
<tt>        echo -n "Configurati on automatique de
$HOME/.ssh/config (o/N) ? "</tt> 
<tt>        read BOOL</tt> 
<tt>    }</tt> 
<tt>    else</tt> 
<tt>    {</tt> 
<tt>        BOOL=Y</tt> 
<tt>    }</tt> 
<tt>    fi</tt> 
<tt>    </tt> 
<tt>    if [ "$BOOL" = "Y" -o "$BOOL" = "y" -o " $BOOL" = "O" -o
"$BOOL" = "o" ]; then</tt> 
<tt>    {</tt> 
<tt>        echo "Modification d u fichier ~/.ssh/config"</tt> 
<tt>        cat >> ~/.ssh/ config <<EOF</tt> 
<tt>Host $HOST</tt> 
<tt>     Hostname $HOST</tt> 
<tt>     Port 22</tt> 
<tt>     User $USER</tt> 
<tt>     IdentityFile ~/.ssh/$KEY</tt> 
<tt>EOF</tt> 
<tt>    }</tt> 
<tt>    fi</tt> 
<tt>    </tt> 
<tt>    echo "TODO : rajouter un script ssh -R
$REMOTE_PORT:localhost:$HOST $USER@$HOST"</tt> 
<tt>}</tt> 
<tt> 
install_remote_key()</tt> 
<tt>{</tt> 
<tt>    print_title "Installation de la clef sur le serveur
distant"</tt> 
<tt>    if [ -z $BOOL_INSTALL ]; then</tt> 
<tt>    {</tt> 
<tt>        echo -n "Se connecte r au serveur distant pour copier
la clef (o/N) ? "</tt> 
<tt>        unset BOOL</tt> 
<tt>        read BOOL</tt> 
<tt>    }</tt> 
<tt>    else</tt> 
<tt>    {</tt> 
<tt>        BOOL=Y</tt> 
<tt>    }</tt> 
<tt>    fi</tt> 
<tt>    </tt> 
<tt>    if [ "$BOOL" = "Y" -o "$BOOL" = "y" -o " $BOOL" = "O" -o
"$BOOL" = "o" ]; then</tt> 
<tt>    {</tt> 
<tt>        echo "Clef publique exportée : $(cat ~/.ssh/$PUBKEY)"</tt> 
<tt>        echo "ssh $USER@$HOS T ..."</tt> 
<tt>        </tt> 
<tt>        ssh $USER@$HOST "ech o "$(cat ~/.ssh/$PUBKEY)"
>> ~/.ssh/authorized_keys"</tt> 
<tt>        </tt> 
<tt>        [ $? -ne 0 ] &&a mp; print_title "Erreur SSH.
Abandon." && exit $SSH_ERROR</tt> 
<tt>        echo "... Installati on réussie !"</tt> 
<tt>    }</tt> 
<tt>    fi</tt> 
<tt>}</tt> 
<tt> 
</tt> 
<tt>connection_test()</tt> 
<tt>{</tt> 
<tt>    print_title "Test de la connexion : Vous ne devriez pas
avoir à taper de mot de passe."</tt> 
<tt>    ssh $USER@$HOST "test 1"</tt> 
<tt> 
    [ $? -ne 0 ] && echo "Erreur SSH. Aban don."
&& exit $SSH_ERROR</tt> 
<tt>    echo "Test OK !"</tt> 
<tt>}</tt> 
<tt> 
test_only()</tt> 
<tt>{</tt> 
<tt>    print_title "Simulation."</tt> 
<tt>    cat <<_SIMULATION_ </tt> 
<tt>Pour mettre en place le tunnel SSH vers le serveur distant :</t t> 
<tt>1) Créer des clefs SSH avec </tt> 
<tt>     ~$ ssh-keygen -t rsa -q -C "$COMMENT - port ouvert :
$REMOTE_PORT" -f rsa_id</tt> 
<tt>2) Déplacer les clefs (et les renommer sous un nom parla nt,
ex. ~/.ssh/$HOST_$USER) vers le répertoire ~/.ssh/</tt> 
<tt>3) Ajouter la configuration sur localhost (~/.ssh/config) :</tt > 
<tt>Host $HOST</tt> 
<tt>     Hostname $HOST</tt> 
<tt>     Port 22</tt> 
<tt>     User $USER</tt> 
<tt>     IdentityFile ~/.ssh/MA_CLEF_PRIV&Eacut e;E</tt> 
<tt>4) Ajouter la clef publique (~/.ssh/MA_CLEF_PRIVÉE.pub) sur
l'hôte distant dans ~/.ssh/authorized_keys</tt> 
<tt>5) Tester que le pont fonctionne bien :</tt> 
<tt>     ~$ ssh -R $REMOTE_PORT:localhost:22 $U SER@$HOST</tt> 
<tt>6) Ajouter un script de démarrage ou un cron (néc essite
autossh) :</tt> 
<tt>     ~$ screen -dmS autossh autossh -R
$REMOTE_PORT:localhost:22 $USER@$HOST</tt> 
<tt>_SIMULATION_</tt> 
<tt>    exit 0;</tt> 
<tt>}</tt> 
<tt> 
</tt> 
<tt>#</tt> 
<tt># main()</tt> 
<tt>#</tt> 
<tt> 
if [ $# -ge "1" ]; then</tt> 
<tt>{</tt> 
<tt>    for i in `seq 1 $#`; do</tt> 
<tt>    {</tt> 
<tt>        case $1 in</tt> 
<tt>          &nb sp; -i | --install) BOOL_INSTALL="1";;</tt> 
<tt>          &nb sp; -t | --test-only) DO_NOTHING="1";;</tt> 
<tt>          &nb sp; -h | --help) usage;;</tt> 
<tt>          &nb sp; *) echo "$1 : Mauvais argument"; usage; exit
$BAD_PARAMS ;;</tt> 
<tt>        esac</tt> 
<tt>        </tt> 
<tt>        shift</tt> 
<tt>    }</tt> 
<tt>    done</tt> 
<tt>}</tt> 
<tt>fi</tt> 
<tt> 
sleep 0.5</tt> 
<tt>echo "33[1;32mSSH Maintenance version $VERSION33[0m"</tt>
<tt># Test-only case : tells the user.</tt> 
<tt>[ ! -z $DO_NOTHING ] && echo "Test-only : Mode de
simulation seule."</tt> 
<tt> 
# Get the vars : HOST, USER and COMMENT</tt> 
<tt>get_info</tt> 
<tt> 
# Test only</tt> 
<tt>[ ! -z $DO_NOTHING ] && test_only</tt> 
<tt> 
# Generate the RSA keys to install on localhost and remote host.< /tt> 
<tt>gen_key</tt> 
<tt> 
# Configure the local machine to automatically make a bridge.</tt > 
<tt>configure_localhost</tt> 
<tt> 
# Install the RSA key on remote host</tt> 
<tt>install_remote_key</tt> 
<tt> 
# Testing the connection</tt> 
<tt>connection_test</tt> 
<tt> 
exit 0;</tt></blockquote>
 
 
<div class="moz-signature">-- 
Adrien 
-------------------------------------------</div>
</body>
</html>

--------------040609080405070402020204--

--------------enig795461461CDC3EED891841A8
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: OpenPGP digital signature
Content-Disposition: attachment; filename="signature.asc"

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iQEcBAEBAgAGBQJRpeL5AAoJEN2mnsXFeEtwytsH/jZEQwJUi06D+b/S11SXLwxa
S3c4dlveQF2tc4p/GJexFDwSUFAt1h11iBRzVhrvc5RZyYU+DRsV5reJl5LbBr3M
9vgO23s6K8RDBLoWtBU8F4lBsNfrGHIJss6Xf1/TY2B6qQE/xCID4EdTmV/MPT12
abftW7MBq04yZXhi0M9VD//eLFYXuc6nw4F5UGGjYQuHI3UjtQ2UGs5f3mQptjFm
IJ9eA5eOwSyZ1NRGVWhm+WMl0nCBdMvvGd06R1GlQueprMzrFmV64Xcmn4Xi+kYb
bSq+OAbukIChz1ZK/gvWnvjctYvoOi34vcwt25zgOuhAbTDpE1kpE+FzOvIADOQ =FsMq
-----END PGP SIGNATURE-----

--------------enig795461461CDC3EED891841A8--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/51A5E2F8.7030609@creasixtine.com

[HS] - script afficher les deux infos

10 réponses

Veuillez sélectionner un problème