patching multiplo

[nicola82]

ciao a tutti
avrei una "necessità" per automatizzare il patching di alcuni server, ed evitare comandi di routine..

dato un numero di n server, es listati in un file
server01
server01
...
server09

vorrei che da un pc si eseguisse uno scritp che per tutti gli host in quell'elenco facesse una serie di comandi
es. apt update o apt remove ...

e che si interrompa ad ogni eventuale errore e loggasse l'esito positivo di ciascuno di essi
e che ciclicamente lo esegua sugli altri host appena terminato positivamente sul precedente

pensavo ad uno script, perchè ora mi loggo in ssh su tutti i server (senza ambiente grafico) ed eseguo i comandi "a manina..."

grazie per la collaborazione!

[DoctorStrange]

Se i server sono fisici, esiste uno strumento appositamente concepito per fare questa cosa. Si chiama "Ansible". Ti basterà fare un playbook, e poi lo potrai distribuire su tutti gli host che vuoi. Se le macchine sono virtuali, ad esempio immagini Docker, ti basterà fare uno specifico Dockerfile.

[thece]

avrei una "necessità" per automatizzare il patching di alcuni server
...
pensavo ad uno script
...

non c'è bisogno di inventarsi nulla, esistono già applicazioni (anche open source) progettate per questo scopo.
Non mi occupo di queste cose, quindi non so indicarti un prodotto specifico, ma basta che fai una ricerca in Rete.

[nicola82]

non posso usare Ansible, e non posso installare /distribuire nulla su quei server (fisici) ma devo 'limitarmi' ad eseguire quei 'determinati' comandi..

[thece]

Allora direi che ti sei risposto da solo: scrivi uno script.
I prodotti a cui accennavo sopra normalmente fanno uso di agent da installare sugli host sottoposti a patching.

[nicola82]

potete darmi una mano, qualcosa di già pronto da "adattare" senza scrivere da 0? specialmente per ssh in quanto il login è con nome utente e password e poi deve sudarsi
e deve fermarsi se c'è qualche errore.. non saprei come fare

[thece]

Mi spiace non ho nulla di simile già pronto ...