Исходное сообщение
"ssh: как решать разовые задачи при использовании 5-10 серверов?" Отправлено Аноним, 05-Авг-22 13:53
> Приветствую. > Имею в работе 5-10 серверов на linux. > Переодический приходится между ними пересылать какие-то файлы. > Для этого приходится открывать между ними доступ по ssh-key. > Иногда приходится открывать еще доступ в фаерволле. > Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при > передаче данных по scp. > Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах > между серверами перестал грузить мозг множеством действий. Спасибо. Чтобы не тратить время на фаерволлы, можно ходить через хост, через который подключаться по внутренней сети. # .ssh/config # у вас есть связность до этого хоста откуда угодно, а у хоста есть доступ во внутреннюю сетку Host jumphost   Host 11.22.33.44   User user   IdentityFile ~/.ssh/id_ed25519   Host company_app1   User root   IdentityFile ~/.ssh/id_ed25519   ProxyCommand /usr/bin/ssh login@jumphost HOSTALIASES=/etc/host.aliases /bin/nc %h %p в host.aliases любые сопоставления company_app1 10.100.123.45 company_app1 shithole.company.com На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost. Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется. Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или `scp company_app1:/root/config company_app2:/root/` Кручения педалей становится гораздо меньше, хотя вроде бы мелочь. Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами делать. На практике делать это приходится редко и вполне можно это просто в баше в цикле делать простыми командами для каждого хоста.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Приветствую. >> Имею в работе 5-10 серверов на linux. >> Переодический приходится между ними пересылать какие-то файлы. >> Для этого приходится открывать между ними доступ по ssh-key. >> Иногда приходится открывать еще доступ в фаерволле. >> Далее, еще приходится вспоминать и в ручную вводить IP нужного сервера при >> передаче данных по scp. >> Вопрос: как все это можно упростить? Чтобы пересыл данных в разовых задачах >> между серверами перестал грузить мозг множеством действий. Спасибо. > Чтобы не тратить время на фаерволлы, можно ходить через хост, через который > подключаться по внутренней сети. > # .ssh/config > # у вас есть связность до этого хоста откуда угодно, а у > хоста есть доступ во внутреннюю сетку > Host jumphost > Host 11.22.33.44 > User user > IdentityFile ~/.ssh/id_ed25519 > Host company_app1 > User root > IdentityFile ~/.ssh/id_ed25519 > ProxyCommand /usr/bin/ssh login@jumphost HOSTALIASES=/etc/host.aliases /bin/nc %h > %p > в host.aliases любые сопоставления > company_app1 10.100.123.45 > company_app1 shithole.company.com > На все хосты разбросать этот конфиг и ключ, который авторизован на jumphost. > Сделать это можно заодно с прописыванием своего ключа. Это всё скриптуется. > Зато потом без ввода паролей можно лепить штуки типа `ssh company_app1` или > `scp company_app1:/root/config company_app2:/root/` > Кручения педалей становится гораздо меньше, хотя вроде бы мелочь. > Сопровождение и обновление конфигов можно через какую-нибудь систему управления конфигами > делать. На практике делать это приходится редко и вполне можно это > просто в баше в цикле делать простыми командами для каждого хоста.
	Введите код, изображенный на картинке: