Hallo Georg,

danke für den Hinwies und dem Link.
Das was ich da so lese, scheint genau das zu sein was ich suche.

Hast Du Erfahrungen mit diesem Tool sammeln können ?

Gruss
Hans-Juergen

Hallo Günter,

könntest Du mir diese Scripte per Mail zur Verfügung stellen ?

MfG
Hans-Juergen

Der Einfachheit halber stelle ich die paar Zeilen hier rein, dann haben auch noch andere was davon. Variablen und Rechnernamen sind natürlich geeignet anzupassen…

1. Verteilen eines Skriptes und anschließendes Ausführen auf dem entfernten Rechner:

#! /bin/bash
#
# Verteilen und Ausführen einer Datei nach /root
# Parameter: Dateiname
#
for NR in 1 2 3 4 5 6 7 8 9 10 11 12 ; do
echo ‘Kopieren auf Rechner c004-‘$NR
scp $1 c004-$NR:/root
echo ‘Ausführen auf Rechner c004-‘$NR
ssh c004-$NR /root/$1
done

2. Verteilen eines vorher mittels ssh-keygen erstellten Schlüssels:

#! /bin/bash
#
# Verteilen des ssh-Schlüssels
# (vorhandene Schlüssel werden überschrieben!)
#
for NR in 1 2 3 4 5 6 7 8 9 10 11 12 ; do
scp .ssh/identity.pub c004-$NR:/root/.ssh/authorized_keys
done
exit

3. Beispiel für ein Skript zur Einrichtung einer Klausurumgebung (einige Dateien wurden schon vorher auf die Rechner kopiert) als Anregung für eigene Skripte…

#! /bin/bash
#
# Anlegen der Klausurverzeichnisse
#
rm -f /home/*.tgz
rm -f /home/*.tar
rm -rf /var/klausur/gruppe-*
touch /var/klausur/Error.file
touch /var/klausur/.Error.file

for K in a b ; do
rm -rf /home/gr$K
mkdir /home/gr$K
cp -rd /etc/skel/. /home/gr$K
chown -R gr$K.gruppe$K /home/gr$K
chmod 700 /home/gr$K
mkdir /var/klausur/gruppe-$K
chmod 750 /var/klausur/gruppe-$K
cp /root/tast.tgz /var/klausur/gruppe-$K
cd /var/klausur/gruppe-$K
tar -xzf tast.tgz
chown -R gr$K.gruppe$K /var/klausur/gruppe-$K
chown root.gruppe$K /var/klausur/gruppe-$K
done

chmod 700 /home/*

exit

Ich denke, dass dies als Grundlage für eigene Entwicklungen reichen sollte. Ansonsten hilft wie immer das ausführliche Studium der Man-pages.

Günter

Hallo Günter,

vielleicht kannst du mir weiterhelfen.
Dieser Thread kam mir sehr gelegen und ich habe es selbst auch mal ausprobiert
(allerdinsgs mit dsh). Jetzt wird von mir jedoch für jeden Rechner, der
angesprochen wird, das Passwort für meinen privaten Schlüssel gefordert. Das
kann nicht Sinn der Aktion sein, denn dann kann ich mich ja gleich mit ssh +
Passwort anmelden.
Den Schlüssel ohne Passwort zu erzeugen erscheint mir etwas leichtsinnig, da
jemand, der in Besitz des Schlüssels gelangt, sofort root-Zugriff auf alle
Rechner im Netzwerk hat.
Gibt es dafür eine Lösung?

mfg
Rico

Bei mir war das mit dem fehlenden Passwortschutz für den Schlüssel nicht so kritisch, da böswillige Schüler genügend andere Möglichkeiten hätten, die Rechner zu manipulieren, da auf anderen Partitionen eben auch Systeme installiert sind, auf denen die Schüler root-Rechte haben…

Es gibt aber das Programm ssh-agent, dass nur eine einmalige Passworteingabe erfordert und dann den Schlüssel im Speicher vorhält.

hth

Günter

Danke, mit dem ssh-agent klappt das wunderbar.

mfg
Rico