У меня есть группа серверов Linux в моей подсети, которую я хочу иметь возможность удаленного выключения с главного компьютера. Я не хочу, чтобы машины, не являющиеся ведущими, должны были заранее координировать свои действия с мастером, то есть знать его IP-адрес и т.д. Поэтому что-то, основанное на широковещательных или многоадресных сообщениях, может показаться очевидным подходом.

Я уже реализовал решение с помощью socat но мне было интересно, есть ли лучшее, менее специализированное решение, например, с использованием одной из установленных служб, поддерживающих многоадресную передачу, таких как SNMP или Bonjour?

Мое решение заключается в следующем. На всех неосновных машинах я бегу:

$ socat UDP4-RECVFROM:6666,broadcast,fork SYSTEM:'hostname; shutdown now'

Это говорит socat прослушивать широковещательные сообщения через порт 6666, и когда он получает сообщение, он возвращает имя хоста и выключает компьютер.

Теперь любая машина в той же подсети может завершить работу всех машин, на которых это выполняется, с помощью следующей команды (она ожидает ввода, поэтому введите что-нибудь, например, bye):

$ socat STDOUT UDP4-DATAGRAM:255.255.255.255:6666,broadcast
bye

Это будет транслировать сообщение (в данном случае bye), socat затем выведет имена хостов, которые были возвращены всем машинам, которые прослушивали широковещательные сообщения через порт 6666.

Очевидно, что в этом подходе нет защиты - если какая-либо машина в той же подсети передает что-либо на порт 6666, то системы выключатся. Можно добавить простой дополнительный слой - вместо простого запуска hostname; shutdown now можно запустить скрипт, который на самом деле проверяет, что было передано и отключается, только если видно длинное случайное число, которое должно быть известно только заинтересованным сторонам.

|источник

2 ответа2

0

отключается, только если видно длинное случайное число, которое должно быть известно только заинтересованным сторонам.

Что ж, если вы согласны с этим уровнем координации, просто подключите главный хост SSH ко всем остальным серверам и выполните команду shutdown таким образом. Серверы должны знать только длинное случайное число, то есть открытый ключ мастера.

(Соответствующий закрытый ключ не ограничен одним мастером; вы можете скопировать файл ~/.ssh/id_* куда вам нужно.)

Bonjour/Avahi является чисто механизмом обнаружения и не поддерживает широковещательные команды, но вы можете использовать его здесь, чтобы перечислить все машины в подсети (либо с помощью общей службы "рабочая станция", либо с помощью определенной пользователем).

|источник
0

Поскольку вы должны выполнить команду для «не-мастера», я предполагаю, что есть какая-то координация между мастером и не-мастером. Таким образом, вы можете использовать ssh с аутентификацией пары ключей ssh для удаленного выполнения команды следующим образом: 

ssh -i /path/to/pubkey @server 'shutdown -H now'
|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .