PHP

[PHP]SSH sur cisco

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP]SSH sur cisco

air_bobi

Bonjour,

J'ai créé un script qui se connecte à des switchs cisco sur un site contenant une quinzaine de switch. Jusqu'à présent tout se passait parfaitement: Détection du mode de connexion (telnet ou ssh en fonction du port écouté), authentification, envoie de la requête en fonction de l'OS et récupération des informations.
Mais évidemment vue que ça marchait trop bien on m'a demandé de superviser un VSS. Je me dis "Pas grave, mon super script est passe partout!". Mais là gros fail, je le lance et me bloque complètement apache je suis obligé de forcer la fin du processus en ligne de commande (je précise que je suis sous windows).Vue que c'est un VSS et qu'il me crache pas mal de données, j'ai pensée qu'il dépassait la taille max de ma variable mais appartement ce n'est pas possible sous php.
Deuxième choses: on m'a aussi demandé de superviser un deuxième site avec 5 pauvres switchs et là pareil, ça me fait le même coup sur deux switchs. Mon serveur se bloque complètement et obligé de l'arrêter à la mano. Pourtant ce sont des petits switch sur les quels mon script tourne très bien habituellement.

Informations: Je fais un 'show interface status'.
Lorsque je fais le script pas à pas, il se connecte correctement, s'authentifie bien et me bloque tout au moment de l'envoie/réception de la commande.
Dernière chose, parfois par un miracle (un des nombreux en informatiques), le script passe normalement et fonctionne. Chose qui arrive une fois sur six et encore.

Voici le code qui gère les commandes en shh (vue qu'en telnet tout passe très bien)

Code :

function commande_os($os) {
switch ($os) {
case "IOS":
return "sh int status".PHP_EOL;
break;
case "CATOS":
return "sh port status".PHP_EOL;
break;
}
}
function connection_ssh($ip, $os, $login, $mdp) {
if ($connection =@ssh2_connect($ip,22)) {
if (@ssh2_auth_password($connection, $login,$mdp)){
if ($stream =@ssh2_exec($connection, commande_os($os))) {
stream_set_blocking($stream,true);
return (explode(PHP_EOL,stream_get_contents($stream)));
}else return (-3);
}else return (-2);
} else return (-1);
}

Si quelqu'un à des suggestions, je suis preneur! Et merci de votre aide!

Message édité par air_bobi le 29-11-2010 à 13:39:28

Publicité

stef_dobermann

Personne n'est parfait ...

si ça peux te venir en aide, j'ai trouvé ça :

Code :

<?php
// ssh protocols
// note: once openShell method is used, cmdExec does not work
class ssh2 {
private $host = 'host';
private $user = 'user';
private $port = '22';
private $password = 'password';
private $con = null;
private $shell_type = 'xterm';
private $shell = null;
private $log = '';
function __construct($host='', $port='' ) {
if( $host!='' ) $this->host = $host;
if( $port!='' ) $this->port = $port;
$this->con = ssh2_connect($this->host, $this->port);
if( !$this->con ) {
$this->log .= "Connection failed !";
}
}
function authPassword( $user = '', $password = '' ) {
if( $user!='' ) $this->user = $user;
if( $password!='' ) $this->password = $password;
if( !ssh2_auth_password( $this->con, $this->user, $this->password ) ) {
$this->log .= "Authorization failed !";
}
}
function openShell( $shell_type = '' ) {
if ( $shell_type != '' ) $this->shell_type = $shell_type;
$this->shell = ssh2_shell( $this->con, $this->shell_type );
if( !$this->shell ) $this->log .= " Shell connection failed !";
}
function writeShell( $command = '' ) {
fwrite($this->shell, $command."\n" );
}
function cmdExec( ) {
$argc = func_num_args();
$argv = func_get_args();
$cmd = '';
for( $i=0; $i<$argc ; $i++) {
if( $i != ($argc-1) ) {
$cmd .= $argv[$i]." && ";
}else{
$cmd .= $argv[$i];
}
}
echo $cmd;
$stream = ssh2_exec( $this->con, $cmd );
stream_set_blocking( $stream, true );
return fread( $stream, 4096 );
}
function getLog() {
return $this->log;
}
}
?>

---------------
Tout à commencé par un rêve...

air_bobi

Oui j'ai déjà vue cette source, mais elle ne m'aide pas. J'ai aussi essayer de passer par un shell mais, ça me fait planter le serveur.

stef_dobermann

Personne n'est parfait ...

désolé, alors

Edit :

mais j'ai trouvé ce lien http://kevin.vanzonneveld.net/tech [...] _with_php/ si ça peux plus t'aider.

tu verra 2 méthode une avec execute :

Code :

if (!function_exists("ssh2_connect" )) die("function ssh2_connect doesn't exist" );
// log in at server1.example.com on port 22
if(!($con = ssh2_connect("server1.example.com", 22))){
echo "fail: unable to establish connection\n";
} else {
// try to authenticate with username root, password secretpassword
if(!ssh2_auth_password($con, "root", "secretpassword" )) {
echo "fail: unable to authenticate\n";
} else {
// allright, we're in!
echo "okay: logged in...\n";
// execute a command
if (!($stream = ssh2_exec($con, "ls -al" ))) {
echo "fail: unable to execute command\n";
} else {
// collect returning data from command
stream_set_blocking($stream, true);
$data = "";
while ($buf = fread($stream,4096)) {
$data .= $buf;
}
fclose($stream);
}
}
}

l'autre avec shell :

Code :

if (!function_exists("ssh2_connect" )) die("function ssh2_connect doesn't exist" );
// log in at server1.example.com on port 22
if (!($con = ssh2_connect("server1.example.com", 22))) {
echo "fail: unable to establish connection\n";
} else {
// try to authenticate with username root, password secretpassword
if (!ssh2_auth_password($con, "root", "secretpassword" )) {
echo "fail: unable to authenticate\n";
} else {
// allright, we're in!
echo "okay: logged in...\n";
// create a shell
if (!($shell = ssh2_shell($con, 'vt102', null, 80, 40, SSH2_TERM_UNIT_CHARS))) {
echo "fail: unable to establish shell\n";
} else {
stream_set_blocking($shell, true);
// send a command
fwrite($shell, "ls -al\n" );
sleep(1);
// & collect returning data
$data = "";
while ($buf = fread($shell,4096)) {
$data .= $buf;
}
fclose($shell);
}
}
}

a priori PHP 5.3 à un problème avec SSH voici le patch : http://pecl.php.net/bugs/bug.php?id=16727

Code :

/usr/include/php5/Zend/zend_API.h:361: note: expected ‘char *’ but argument is of type ‘const unsigned char *’
make: *** [ssh2.lo] Error 1

mais c'est si tu vois les erreurs voir le post suivant.

Message édité par stef_dobermann le 01-12-2010 à 15:37:58

---------------
Tout à commencé par un rêve...

stef_dobermann

Personne n'est parfait ...

le signe @ devant ssh2_exec empêche le retour d'erreur que ce passe-t-il si tu les enlève.

---------------
Tout à commencé par un rêve...

air_bobi

Salut!

Merci pour tes liens, je pense que ça va m'aider. Le problème a été résolu pour les deux petits switchs qui en fait n'étaient pas en SSHv2 ce qui faisait planter PHP.
Sinon pour les VSS j'ai toujours le même soucis, j'ai déjà essayer d'enlever les @ mais ça ne change rien. J'arrive à me connecter, à m'authentifier, mais au moment de la réception des données, Apache tourne dans le vide et plus rien ne se passe, aucun messages d'erreurs, impossible d'atteindre d'autres pages, il bloque complètement et je suis obligé d'éteindre les services Easy PHP et apache dans la console.

Je vais essayer avec cette méthode vue dans l'un de tes liens. Ca pourrait peut être faire en sorte que mon script arrête de tourner dans le vide. En tout cas merci de ton aide et je te tiens au courant.

Code :

$time_start = time();
$data = "";
while (true){
$data .= fread($stream, 4096);
if (strpos($data,"__COMMAND_FINISHED__" ) !== false) {
echo "okay: command finished\n";
break;
}
if ((time()-$time_start) > 10 ) {
echo "fail: timeout of 10 seconds has been reached\n";
break;
}
}

Message édité par air_bobi le 02-12-2010 à 11:00:02

air_bobi

Bon ça ne marche toujours pas. J''ai un peu regardé les trames qui circulent avec wireshark et ça proviendrait d'un problème des VSS qui n'initient pas l'échange des clefs, PHP doit attendre et me faire bloquer... En attendant on m'a demandé de gérer des switchs HP donc j'abandonne pour le moment le problème des VSS et j'y reviendrait plus tard. En tout cas merci de ton aide!

stef_dobermann

Personne n'est parfait ...

deux rien

---------------
Tout à commencé par un rêve...

FORUM HardWare.fr

Programmation

PHP

[PHP]SSH sur cisco

Sujets relatifs
Cisco IPCC CRA Editor	[shell/bash] - commande via SSH et variables
Se Logguer sur une page sécurisée SSH -Java	[solved]Linux Ssh FTP > Transférer des dossiers entiers
Script PERL & PHP pour interface CISCO avec carte CSM	Vlan cisco avec Net::Telnet::Cisco
SSH en php	problrme avec etablissement de connexion SSH avec une clé assymet
Module Net::Telnet::Cisco : exit si ça ne répond pas	Serveur SSH
Plus de sujets relatifs à : [PHP]SSH sur cisco

Page générée en 0.103 secondes