{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "Skurudo Blog(post): заметки с тегом bash", "_rss_description": "Bash (от англ. Bourne again shell, каламбур «Born again» shell — «возрождённый» shell) — усовершенствованная и модернизированная вариация командной оболочки Bourne shell", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/skurudo.ru\/tags\/bash\/", "feed_url": "https:\/\/skurudo.ru\/tags\/bash\/json\/", "icon": "https:\/\/skurudo.ru\/pictures\/userpic\/userpic@2x.jpg?1691593083", "authors": [ { "name": "Pavel Galkin", "url": "https:\/\/skurudo.ru\/", "avatar": "https:\/\/skurudo.ru\/pictures\/userpic\/userpic@2x.jpg?1691593083" } ], "items": [ { "id": "242", "url": "https:\/\/skurudo.ru\/all\/how-to-manage-nas-synology-as-root-without-password\/", "title": "Как поуправлять Synology по ssh, когда очень хочется", "content_html": "

Иногда возникают странные желания, касающиеся домашних и не очень хранилищ, они же NAS, от известной компании Synology. Хранилища DSM (Synology DiskStation Manager) — программное сердце хранилищ, а создатели продукта позволили при должной настройке подключаться по ssh. Однако не все так хорошо, как могло бы показаться. Используя кастрированный линукс и оболочку, все будет не совсем так ласково и привычно, как в полюбившихся debian-like системах.<\/p>\n

Например, нам нужно передать некую команду для выполнения от root. Предположим, мы хотим сделать такой маневр из под Windows (хотя это не самый принципиальный момент). Как бы нам это сделать без ввода паролей?<\/p>\n

Наверное классическим маневром было бы использовать пароли или ключи, изображая что-то такое:<\/p>\n

plink -ssh admin@192.168.0.222 -pw password -batch -t "echo password | sudo  some-command-with-root-permission.sh"<\/code><\/pre>
Т. е. мы подключились по паролю и передали команду с вводом пароля... но в случае с Synology DSM 6+ у нас такой номер не пройдет. А для того, чтобы все получилось, нужно провести небольшую подготовку, а именно немного пошалить с sudoers (visudo у нас нет, редактировать \/etc\/sudoers напрямую тоже толку мало)...<\/p>\n
Буквально по шагам, делаем нижеприведённую магию. Не забываем сначала зайти по ssh и сделать sudo su<\/p>\n
# переходим в каталог\r\ncd \/etc\/sudoers.d\r\n# создаем файл с именем пользователя \r\n# предположим, что у нас admin\r\nvi admin\r\n# включаем редактирование в vi\r\ni\r\n# добавляем разрешения\r\nadmin ALL=(root) NOPASSWD: \/path\/to\/script.sh\r\n# или на все без пароля\r\nadmin ALL=(root) NOPASSWD: ALL\r\n# выходим из vi\r\n<esc>\r\n:wq! \r\n# ставим права на файл\r\nchmod 0400 admin<\/code><\/pre>
Теперь команда вроде той, что привожу ниже, отработает без каких либо проблем или ввода пароля.<\/p>\n
plink -ssh admin@192.168.0.222 -pw password  -batch -t "sudo \/var\/packages\/HyperBackup\/target\/bin\/img_backup -B -w -k 12"<\/code><\/pre>",
            "date_published": "2023-11-09T21:53:35+03:00",
            "date_modified": "2023-11-10T06:27:43+03:00",
            "tags": [
                "bash",
                "Linux",
                "NAS",
                "Synology"
            ],
            "_date_published_rfc2822": "Thu, 09 Nov 2023 21:53:35 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "242",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "230",
            "url": "https:\/\/skurudo.ru\/all\/yaszait-yet-another-simple-zabbix-agent-installer-tool\/",
            "title": "YASZAIT — Yet Another Simple Zabbix Agent Installer Tool",
            "content_html": "
Понадобилось на несколько разных серверов на Debian\/Ubuntu поставить агент Zabbix, чтобы подключить их к мониторингу. Вместо того, чтобы ставить совсем все руками, немного автоматизировал процесс и добавил интерактива и в конце немного покажет адреса, чтобы удобно добавить в inventory. Скрипт спрашивает ровно три вещи:<\/p>\n
    \n
  1. хостнейм сервера — можно прощелкать, укажет автоматически<\/li>\n
  2. адрес Zabbix сервера — указывать обязательно<\/li>\n
  3. порт — можно прощелка, укажет стандартный 10050<\/li>\n<\/ol>\n
    Для запуска скрипта:<\/p>\n
    bash <(wget -O - https:\/\/raw.githubusercontent.com\/skurudo\/usefulbash\/main\/zabbix-add-agent-on-debian.sh)<\/code><\/pre>
    Код приведен ниже и также доступен на Github<\/a>:<\/p>\n
    #!\/bin\/bash\r\n# YASZAIT\r\n# Yet Another Simple Zabbix Agent Installer Tool\r\n##############################################################\r\n# enter some data to start\r\necho -n "Enter this server name: "\r\nread SRV_HOSTNAME\r\n# if SRV_HOSTNAME is empty, use server hostname\r\nif [ -z "$SRV_HOSTNAME" ]; then\r\n        SRV_HOSTNAME=($(hostname -f))\r\nfi\r\necho -n "Enter Zabbix Server (FQDN or IP): "\r\nread ZABBIX_SERVER\r\n# if ZABBIX_SERVER is empty, try again\r\nif [ -z "$ZABBIX_SERVER" ]; then\r\n    echo -n "=> Please enter address of your Zabbix server... [example.org or IP]: "\r\n        read -r ZABBIX_SERVER\r\nfi\r\necho -n "Listening port (10050): "\r\nread LISTEN_PORT\r\n# if LISTEN_PORT is empty, set it to 10050\r\nif [ -z "$LISTEN_PORT" ]; then\r\n    LISTEN_PORT=10050\r\nfi\r\n\r\n# Zabbix agent simple installation\r\napt-get install zabbix-agent\r\n# change configuration file\r\ncat > \/etc\/zabbix\/zabbix_agentd.conf << EOF\r\n# simple core config file\r\n#\r\n# address of the server\r\nServer=$ZABBIX_SERVER\r\nServerActive=$ZABBIX_SERVER\r\n# port for Zabbix\r\nListenPort=$LISTEN_PORT\r\n# hostname \r\nHostname=$SRV_HOSTNAME\r\n#Hostname=$(hostname -f)\r\n# pid and logs\r\nPidFile=\/var\/run\/zabbix\/zabbix_agentd.pid\r\nLogFile=\/var\/log\/zabbix-agent\/zabbix_agentd.log\r\nLogFileSize=0\r\nEOF\r\n# restart the zabbix agent\r\nservice zabbix-agent restart \r\n# check agent status\r\nservice zabbix-agent status\r\n# show a little ip4 addresses for Zabbix server\r\necho "######################################"\r\necho "# Information about IP addresses #####"\r\necho "######################################"\r\necho "Server ipv4 addresses:"\r\nip addr show | grep "inet "<\/code><\/pre>
    Сейчас пока задач по доработкам нет — свои задачи скрипт выполнил, но некоторые мысли есть...<\/p>\n