Automatisation de connexions SSH & injection de commandes

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Automatisation de connexions SSH & injection de commandes

the_skwi

Bonjour,

J'ai une liste d'@IP de switchs sur lesquels je souhaiterais me connecter automatiquement, faire un enable/sh conf et d'autres show.
J'utilise MremoteNG pour avoir l'arborescence de mes sites, et j'ai paramétré putty pour qu'il me créé un fichier de log de tout ce qui se passe sur mon équipement/ma session.

Ce qu'il me manque c'est :
1/ Pouvoir donner une liste @IP et qu'il lance la session SSH
2/ Pouvoir injecter des lignes de commandes dans ces sessions.

Quelqu'un aurait une idée de comment faire/quel langage?

Merci merci.

Publicité

_lael_

python ou perl + librairie Expect je dirais

Tu peux facilement gérer l'input / output sur des sessions SSH avec.

npuel

à l'arrache :

for this_IP in $IP_list
do
cat the_script | ssh user@$this_IP
done

y'a même une grosse marge d'évolution pour faire plus propre et utiliser éventellement un tableau "ip-login-password" si c'est pas toujours pareil

the_skwi

Oublié de préciser que je suis sous windows
Y'a moyen de faire ça avec un petit batch/vbscript?

Message cité 2 fois

nex84

Dura lex, sed lex

the_skwi a écrit :

Oublié de préciser que je suis sous windows
Y'a moyen de faire ça avec un petit batch/vbscript?

Le ssh apparait en Powershell 5 de mémoire.
Sinon tu peux utiliser le plink.exe de putty.

---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts

_lael_

Perl et python sont cross platform hein, dire que t'es sous windows c'est pas une excuse

Ils existent en version portable également, donc pas besoin de les installer, il suffit de leur créer un répertoire n'importe où et de éventuellement modifier ta variable d’environnement %PATH% ou alors appeler l'exécutable par son path complet.

the_skwi

Yep lael merci, c'était plus en réponse à npuel qui ressemblait plutôt à un p'tit script linux.

Je vais suivre un tuto pour faire un petit truc en python ou perl, si c'est aussi simple que tu le dis (un dossier avec une var à changer) ça va m'être très pratique
Deux questions :
Quel langage entre perl et python est le plus adapté à ma demande?
La bibli Expect existe pour perl, je vois que pour python ça semble être pexpect, tu confirmes?

Si besoin j'irai sur la partie programmation du forum pour poser des questions plus pointues.

J'ai ma réponse principale en tout cas, donc oui c'est possible via du python et/ou perl. Merci

steph1066

Il y a fabric qui peux faire ça, c'est du python
http://www.fabfile.org/
exemple code:
from fabric.api import *

def mesCommandes():
run('ls')
run('touch /toto')
sudo('echo "test" >> /etc/resolv.conf')

ensuite
fab -f monScript.py mesCommandes -u root -H IP1,IP2...

Message cité 1 fois

ChaTTon2

Je l'aime !

the_skwi a écrit :

Oublié de préciser que je suis sous windows
Y'a moyen de faire ça avec un petit batch/vbscript?

J'ai confie une tâche similaire a un petit jeune au boulot il y a peu. Le temps d'arriver au boulot et je te le copierais ici.

Faudra être indulgent ... Le petit jeune commence sa carrière et le script est certainement pas/peu commenté et peu optimisé.

On s'en était servi pour faire une conf de masse.

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm

ChaTTon2

Je l'aime !

Petite precision ... C'est du powershell

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm

Publicité

the_skwi

Je suis preneur, je suis débutant également dans ce domaine, j'adapterais ça à mon besoin

Merci

Power Nabot

Verticalement désavantagé.

PSSH ?

---------------
Encore une victoire de canard !

nebulios

Invoke-Command aussi

ChaTTon2

Je l'aime !

Voici son code :

Code :

# Name: Ajout_Sauvegarde_SW_Cisco.ps1
# Author: XXXX
# Company:
# Date: 06/07/2015
#################################################################################################
# Description: Connexion aux switchs Cisco et ajout de commandes #
#################################################################################################
$username = ""
$password = ""
$PlinkPath = "D:\Backup_switchs\SvcExploit\plink.exe"
$commandPath = "D:\Backup_switchs\SvcExploit\command.txt"
$commandPath2 = "D:\Backup_switchs\SvcExploit\command2.txt"
$logPath = "D:\Backup_switchs\SvcExploit"
#Lecture du fichier CSV contenant la liste des addresses des switchs
$DeviceList = Import-Csv "D:\Backup_switchs\SvcExploit\Host-IP-list-full.csv"
foreach ($IP_add in $Devicelist)
{
$SshHost = $IP_add.IPAdress
$file = new-item –Itemtype file "$SshHost.txt" -force
$install_cmd = "cmd.exe"
#Ajout de la clé SSH, envoi d'un 'Y"
$install_args = "/c `"$PlinkPath -ssh $SshHost < $commandPath2 `""
$PlinkCMD = [System.Diagnostics.Process]::Start("$install_cmd","$install_args" )
#Envoi de la configuration
$install_args = "/c `"$PlinkPath -ssh -l $username -pw $password $SshHost < $commandPath > $logPath`\$SshHost`.txt`""
#Run command and wait for exit
$PlinkCMD = [System.Diagnostics.Process]::Start("$install_cmd","$install_args" )
#$PlinkCMD.WaitForExit()
}

la commande $install_args = "/c `"$PlinkPath -ssh $SshHost < $commandPath2 `"" le fichier commandPath2 contient simplement un Y (il n'avait pas réussi à l'envoyer directement dans son code).

Contenu du fichier commandPath2.txt :

Voilà c'est pas très propre ... Mais ca a fais le job et ca peut te donner une piste, mais c'est plus qu'optimisable.

Message cité 1 fois
Message édité par ChaTTon2 le 30-10-2015 à 14:42:49

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm

ChaTTon2

Je l'aime !

j'ajoute qu'il te faut l'outil plink.exe pour lancer le SSH.

Le script à besoin de 3 fichiers :
- Host-IP-list.csv : contient la liste des switch
- command.txt : contient la liste des commandes
- command2.txt : contient simplement y

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm

the_skwi

Cool merci encore.

Je ne sais pas si je vais utiliser ça, je regarde côté python là pour le moment car ça semble plus puissant et ça pourra m'être utile par la suite pour des besoins plus complexes.

C'est toujours mieux d'en avoir plus que pas assez

the_skwi

steph1066 a écrit :

Je me suis fait un petit tuto pour connaitre la syntaxe du langage, maintenant je vais attaquer le gros morceau.
En googlant rapidos ssh/python il me ressort ton fabric cependant j'ai installé la version 3.5 de python, et sur leur site il y a : "Fabric is a Python (2.5-2.7) library and command-line tool for streamlining the use of SSH for application deployment or systems administration tasks."

Est-il possible d'intégrer ce "package" dans la version 3.5? Je n'ai pas trouvé d'archive à télécharger.

Merci

ChaTTon2

Je l'aime !

Je serais preneur de ton script au final !

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm

the_skwi

Pas de sushi, le plus dur c'est de trouver les bonnes briques de légo, après les assembler à notre sauce c'est un jeu d'enfant
*cherche la brique fabric python 3.5*

o'gure

Multi grognon de B_L

ChaTTon2 a écrit :

Voici son code :

Code :

# Name: Ajout_Sauvegarde_SW_Cisco.ps1
# Author: XXXX
# Company:
# Date: 06/07/2015
#################################################################################################
# Description: Connexion aux switchs Cisco et ajout de commandes #
#################################################################################################
$username = ""
$password = ""
$PlinkPath = "D:\Backup_switchs\SvcExploit\plink.exe"
$commandPath = "D:\Backup_switchs\SvcExploit\command.txt"
$commandPath2 = "D:\Backup_switchs\SvcExploit\command2.txt"
$logPath = "D:\Backup_switchs\SvcExploit"
#Lecture du fichier CSV contenant la liste des addresses des switchs
$DeviceList = Import-Csv "D:\Backup_switchs\SvcExploit\Host-IP-list-full.csv"
foreach ($IP_add in $Devicelist)
{
$SshHost = $IP_add.IPAdress
$file = new-item –Itemtype file "$SshHost.txt" -force
$install_cmd = "cmd.exe"
#Ajout de la clé SSH, envoi d'un 'Y"
$install_args = "/c `"$PlinkPath -ssh $SshHost < $commandPath2 `""
$PlinkCMD = [System.Diagnostics.Process]::Start("$install_cmd","$install_args" )
#Envoi de la configuration
$install_args = "/c `"$PlinkPath -ssh -l $username -pw $password $SshHost < $commandPath > $logPath`\$SshHost`.txt`""
#Run command and wait for exit
$PlinkCMD = [System.Diagnostics.Process]::Start("$install_cmd","$install_args" )
#$PlinkCMD.WaitForExit()
}

la commande $install_args = "/c `"$PlinkPath -ssh $SshHost < $commandPath2 `"" le fichier commandPath2 contient simplement un Y (il n'avait pas réussi à l'envoyer directement dans son code).

Contenu du fichier commandPath2.txt :

Voilà c'est pas très propre ... Mais ca a fais le job et ca peut te donner une piste, mais c'est plus qu'optimisable.

HS: Si l'objectif c'est la sauvegearde de conf ("ajout sauvegarde switch" d'après le titre) à une époque on utilisait rancid
http://www.shrubbery.net/rancid/

Message cité 1 fois
Message édité par o'gure le 03-11-2015 à 14:45:04

---------------
Relax. Take a deep breath !

ChaTTon2

Je l'aime !

o'gure a écrit :

HS: Si l'objectif c'est la sauvegearde de conf ("ajout sauvegarde switch" d'après le titre) à une époque on utilisait rancid
http://www.shrubbery.net/rancid/

c'est toujours d'actualité ... Mais le responsable infra voulait pas en entendre parler ...

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm

the_skwi

Bon j'avais créé un autre sujet dans la partie programmation mais il n'intéresse personne, donc je vais continuer ici :

J'arrive bien à me connecter en SSH à l'équipement avec paramiko, cependant quand j'exécute ce code

Code :

stdin, stdout, stderr = ssh.exec_command('show vlan')

ça me ressort :

Citation :

SSH command execution is not supported.

Donc je ne peux pas utiliser la fonction exec_command pour ce type d'équipement car il faut être en mode "interactif".
Pour ce faire, je dois passer par une invoke_shell en utilisant la fonction send() sur le channel. Le problème est que je ne sais pas comment récupérer le flux (ni même si cette fonction le permet).

Code :

channel = ssh.invoke_shell()
channel.send('show vlan')

Des idées?

the_skwi

ça avance
Pour l'instant j'arrive à me connecter au switch, et à récupérer les informations dans un fichier text

Code :

import os
import paramiko
import sys
import time
# ssh
print 'enter ssh'
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # this will automatically add the keys
ssh.connect('ip', username='xxx', password='xxx')
# Cmd
print 'attempt to show vlans '
channel = ssh.invoke_shell()
channel.send('\n')
time.sleep(3)
channel.send('show vlan\n')
time.sleep(3)
f = open('output.txt', 'a')
f.write(channel.recv(4096))
f.close()
ssh.close()
os.system("pause" )

Je pense qu'à partir de maintenant ça va aller vite. Plus qu'à analyser le retour et renvoyer des commandes spécifiques en conséquence.

the_skwi

Bonjour,

Je vais reprendre ce topic là vu que le problème en découle.

J'arrive désormais à me connecter à mes switch proCurve en python avec Paramiko, à envoyer des commandes et récupérer le contenu.

Problème : Dans le fichier que je récupère, j'ai ces caractères qui apparaissent :

Code :

[1;24r[24;1H[24;1H[2K[24;1H[?25h[24;1H[24;1HSW005293_001> [24;1H[24;15H[24;1H[?25h[24;15H[24;0HE

Après investigation, il s'agirait de "VT100 escape code" qui permettent de bouger le curseur sur le terminal.
http://www.disinterest.org/resourc [...] 00244.html

Solution de contournement : passer par des regulars expressions (re) pour supprimer tout ce beau monde.

Code :

def cleanContent(content):
procurve_re1 = re.compile(r'(\[\d+[HKJ])|(\[\?\d+[hl])|(\[\d+)|(\;\d+\w?)')
procurve_re2 = re.compile(r'(\\x1b)')
procurve_re3 = re.compile(ur'[\u001B]E[\u001B]*')
procurve_re4 = re.compile(ur'[\u001B]*')
content = procurve_re1.sub("", content)
content = procurve_re2.sub("", content)
content = procurve_re3.sub("", content)
content = procurve_re4.sub("", content)
return content

ça me retire bien mes caractères, cependant dans le fichier une fois nettoyé, les lignes que j'injecte - qui n'ont pas de retour - ne sont pas à la ligne.
Exemple :

Citation :

SW005293_001> SW005293_001> enableusername: monLogin

Si la fonction engendre un retour là c'est tout bon, exemple :

Citation :

SW005293_001# SW005293_001# show vlan

Status and Counters - VLAN Information

Maximum VLANs to support : 20
...

On peut voir deux fois le nom du switch car j'envoie un "\n" avant d'envoyer le "show vlan".

Je ne pense pas que ce soit un problème très commun, s'il y a un "expert" qui passe par là, tant mieux.

Questions :
- Est-il possible de dire au terminal de ne pas prendre en compte ces caractères spéciaux pour éviter de faire le post-traitement?
- Comment puis-je avoir sur plusieurs lignes ce qui en temps normal est affiché sur plusieurs lignes? Par exemple en faisant plusieurs fois "entrée" d'affilé.

Merci, bonne soirée !

the_skwi

Je laisse ça ici si ça peut aider des gens, le code complet pour me connecter sur des switch procurve et envoyer des commandes, récupérer le contenu, et nettoyer les caractères "VT100".

Code :

# python "D:\DEV\python dev\connexion_function.py"
# coding: utf8
# VT100 Terminal Control
from tools_function import *
import getpass
import paramiko
import StringIO
import time
import re
#Fonction pour récupérer le login
def getLogin():
login = raw_input(" Login = " )
password = getpass.getpass(" Password = " )
return login, password
#Fonction pour se connecter
def connexion(ip_addr, login, password):
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # this will automatically add the keys
ssh.connect(ip_addr, username=login, password=password)
channel = ssh.invoke_shell()
channel.send('\n')
return ssh, channel
#Fonction pour enable
def enableMode(login, password, channel):
channel.send('enable\n')
channel.send(login + '\n')
channel.send(password + '\n')
channel.send('terminal length 1000\n')
#Fonction permettant d'injecter des lignes de cmd contenues dans un fichier
def sendCmd(cmdFilePath, channel):
f = open(cmdFilePath, "r" )
lignes = f.readlines()
f.close
for ligne in lignes:
channel.send(ligne.strip() + '\n')
time.sleep(1)
#Fonction pour récupérer les infos de l'équipement
def getContent(contentSIO, errorSIO, channel):
time.sleep(10) # On attend 10 secondes pour que le switch ait le temps de tout afficher
bufsize = 1024
channel.setblocking(0)
try:
while not channel.exit_status_ready():
if channel.recv_ready():
content_buff = channel.recv(bufsize)
while content_buff:
contentSIO.write(content_buff)
content_buff = channel.recv(bufsize)
if channel.recv_stderr_ready():
error_buff = channel.recv_stderr(bufsize)
while error_buff:
errorSIO.write(error_buff)
error_buff = channel.recv_stderr(bufsize)
except :
pass
return contentSIO, errorSIO
def cleanContent(content):
procurve_re1 = re.compile(r'(\[\d+[HKJ])|(\[\?\d+[hl])|(\[\d+)|(\;\d+\w?)')
procurve_re2 = re.compile(r'(\\x1b)')
procurve_re3 = re.compile(ur'[\u001B]E[\u001B]*')
procurve_re4 = re.compile(ur'[\u001B]*')
content = procurve_re1.sub("", content)
content = procurve_re2.sub("", content)
content = procurve_re3.sub("", content)
content = procurve_re4.sub("", content)
return content.strip("\r\n" )
def cleanFile(filePath):
if os.path.isfile(filePath):
contentSIO = StringIO.StringIO()
f = open(filePath, "r" )
lignes = f.readlines()
for ligne in lignes:
contentSIO.write(ligne.strip() + "\n" )
f.close()
writeFile(filePath, cleanContent(contentSIO.getvalue()))

Et un autre fichier pour l'instant pauvre mais pour que ça soit évolutif :

Code :

# python "D:\DEV\python dev\tools_function.py"
# coding: utf8
import os.path
# rootPath = "D:\\DEV\\python dev\\"
rootPath = os.path.dirname((os.path.abspath(__file__))) + "\\"
#Fonction pour écrire dans un fichier
def writeFile(filePath, content, type='w'):
if content <> "":
f = open(filePath, type)
f.write(content)
f.close()
if __name__ == "__main__":
print rootPath

Et la fonction principale :

Code :

# python "D:\DEV\python dev\main_function.py"
# coding: utf8
from connexion_function import *
from analyse_function import *
from tools_function import *
import multiprocessing as mp
def main(ip_addr):
#vars
logPath = rootPath + "login.txt"
if logPath == "" :
login, password = getLogin()
else:
f = open(logPath, "r" )
lignes = f.readlines()
f.close
login = lignes[0].strip()
password = lignes[1].strip()
lienParam = rootPath + "get_conf.txt"
contentPath = rootPath + "data_" + ip_addr + ".txt"
errorPath = rootPath + "err_" + ip_addr + ".txt"
contentSIO = StringIO.StringIO()
errorSIO = StringIO.StringIO()
#interractions
print "Interractions"
ssh, channel = connexion(ip_addr, login, password)
channel.send('\n')
enableMode(login, password, channel)
sendCmd(lienParam, channel)
#get data
print "Get data"
contentSIO, errorSIO = getContent(contentSIO, errorSIO, channel)
writeFile(contentPath, contentSIO.getvalue())
writeFile(errorPath, errorSIO.getvalue())
channel.close()
contentSIO.close()
errorSIO.close()
print "Clean data"
cleanFile(contentPath)
cleanFile(errorPath)
print "Analyse data"
analyseFile(contentPath, ip_addr)
if __name__ == '__main__':
processList = []
ipList = ["ip du switch1, ip du switch2..."]
# ipList = ["ip du switch"]
for ip in ipList:
p = mp.Process(target=main, args=(ip,))
processList.append(p)
print "Go " + ip
p.start()
# p.join() #permet d'attendre la fin d'exec avant d'en lancer un autre.
# for process in processList:
# print process.name

L'indentation est mal passée avec le c/c, je vous laisse mettre ça bien de votre côté

à côté de ça j'ai un fichier login.txt avec simplement login/mdp sur deux lignes, et get_conf.txt contenant les commandes que je veux passer (une par ligne) : sh vlan, sh conf, etc

Bonne journée!

PS: Je n'ai pas résolu le problème du login qui ne s'affiche que sur une seule ligne, mais je ne m'en préoccupe pas car je n'en ai pas besoin. Si jamais quelqu'un a une solution je regarderai.
PS² : Il n'y a pas de gestion d'erreurs pour l'instant, je le ferai si j'ai le temps et si je trouve ça vraiment utile. Tant que je suis le seul à utiliser ça, je peux débuger en temps réel.

Message édité par the_skwi le 24-11-2015 à 11:25:54

Publicité

FORUM HardWare.fr

Systèmes & Réseaux Pro

Réseaux

Automatisation de connexions SSH & injection de commandes

Sujets relatifs
Besoin spécifique multiples connexions internet sur un rx	Recherche programme pour lancer des commandes sur plusieurs machines
Configuration des connexions Ethernet par Radius	Accès à distance sur Windows 2012 par 2 connexions simultanées
Exécuter un programe côté serveur par l'intermédiaire d'un client SSH?	[TUTO] Injection clé SSH via FABRIC
MDT - script d'injection des machines dans SQL	Deux connexions Internet sur un 2008 r2 --> Plus de partage
Plus de sujets relatifs à : Automatisation de connexions SSH & injection de commandes

Page générée en 0.128 secondes