Jak wykonać ssh z limitem czasu w skrypcie?

173

Wykonuję skrypt łączący się przez SSH bez hasła na zdalnym hoście. Chcę ustawić limit czasu, aby jeśli zdalny host działał w nieskończoność, chcę wyjść z tej sesji ssh i kontynuować inne wiersze w moim skrypcie sh.

Masz jakiś pomysł, jak to zrobić?

shell ssh timeout

— user57421
źródło

Prawdopodobnie powinno to być zamknięte, aby było zgodne z zamknięciem pełnego duplikatu tego, jak zmniejszyć wartość limitu czasu połączenia ssh [zamknięte]

— Murmel

Jeśli przekierowałeś tutaj tylko po to, aby „pozostać dłużej w sshsesji” (pytanie „Jak zwiększyć limit czasu połączenia SSH?”), To jest niewłaściwe miejsce . Odpowiedź znajduje się pod tym linkiem o ssh-timeout .

— Peter Krauss,

288

ssh -o ConnectTimeout=10  <hostName>

Gdzie 10 to czas w sekundach. Ten limit czasu dotyczy tylko tworzenia połączenia.

— user57421
źródło

4

ConnectTimeout ustawia tylko limit czasu konfiguracji połączenia, prawda?

— Aurélien Ooms

10

To faktycznie nie działa, gdy „zdalny host działa nieskończenie długo”: „ssh -o ConnectTimeout = 5 host 'sleep 10'” czeka 10 sekund, a nie 5.

— Ferry Boender

109

Użyj -o ConnectTimeouti -o BatchMode=yes -o StrictHostKeyChecking=no.

ConnectTimeout zapobiega zawieszaniu się skryptu, BatchMode zapobiega zawieszaniu się z nieznanym hostem, TAK, aby dodać do known_hosts, a StrictHostKeyChecking automatycznie dodaje odcisk palca.

**** UWAGA **** Funkcja „StrictHostKeyChecking” była przeznaczona tylko dla sieci wewnętrznych, w których ufasz swoim hostom. W zależności od wersji klienta SSH komunikat „Czy na pewno chcesz dodać odcisk palca” może spowodować zawieszenie się klienta na czas nieokreślony (głównie stare wersje działające w systemie AIX). Większość nowoczesnych wersji nie ma tego problemu. Jeśli masz do czynienia z odciskami palców na wielu hostach, polecam utrzymywanie pliku known_hosts za pomocą jakiegoś narzędzia do zarządzania konfiguracją, takiego jak puppet / ansible / chef / salt / etc.

— Doug
źródło

11

Nie tylko -o StrictHostKeyChecking=nonie rozwiązuje tego pytania, ale jest to okropny pomysł, jeśli zależy Ci na bezpieczeństwie, co może być powodem, dla którego używasz SSH w pierwszej kolejności.

— Dolph

9

Dobrze jest zwrócić uwagę na możliwe implikacje dla bezpieczeństwa wynikające z -o StrictHostKeyChecking = no. Jednak zapobiegnie to zawieszaniu się skryptu podczas wykonywania.

— Doug,

2

OSTRZEŻENIE!!!! Jak napisał @Dolph, NIE używaj, StrictHostKeyChecking=nojeśli w ogóle zależy Ci na bezpieczeństwie. @Doug: skrypt nie zawiesza się - po prostu będzie wymagał ręcznego ssh do zdalnego hosta za pierwszym razem, aby poznał hosta. Ale ochroni cię przed atakami MITM. Zmień tę odpowiedź, aby to odzwierciedlić, ponieważ w obecnym kształcie jest to bardzo niebezpieczna rada. I nawet o to nie prosili.

— johndodo

2

Zaktualizowałem moją odpowiedź. Z mojego doświadczenia wynika, że niektórzy klienci mogą się zawiesić.

— Doug,

50

Spróbuj tego:

timeout 5 ssh user@ip

timeout wykonuje polecenie ssh (z argumentami) i wysyła SIGTERM, jeśli ssh nie zwróci po 5 sekundach. Aby uzyskać więcej informacji na temat limitu czasu, przeczytaj ten dokument ： http://man7.org/linux/man-pages/man1/timeout.1.html

lub możesz użyć parametru ssh:

ssh -o ConnectTimeout=3 user@ip

— Lee HoYo
źródło

4

Jeśli szukasz tego polecenia na komputerze Mac, spróbuj, brew install coreutilsa następnie użyj gtimeout (źródło: stackoverflow.com/questions/3504945/timeout-command-on-mac-os-x ).

— larcher

3

To może nie robić tego, co chcesz. Rozważ polecenie timeout 3s ssh user@server 'sleep 5; echo blarg >> /tmp/blarg' To zabija proces po stronie klienta SSH, ale / tmp / blarg nadal jest modyfikowany na serwerze zdalnym. Oznacza to, że jeśli wykonujesz na zdalnym serwerze zadanie mocno obciążające procesor, nastąpi wyciek procesów.

— Jamie Davis

1

@JamieDavis a co z ssh user @ server 'timeout 5s sleep 10'?

— FilipR

18

Możesz również połączyć się z flagą

-o ServerAliveInterval = <sekundy>

więc klient SSH będzie wysyłał pakiet zerowy do serwera co <secs>sekundę, aby utrzymać połączenie. W Linuksie można to również ustawić globalnie w /etc/ssh/ssh_configlub na użytkownika w ~/.ssh/config.

— Patrizio Bertoni
źródło

4

To brzmi jak przeciwieństwo tego, czego wymaga pytanie.

— Davor Cubranic

1

Jeśli wszystko inne zawiedzie (w tym brak timeoutpolecenia), koncepcja tego skryptu powłoki zadziała:

 #!/bin/bash
 set -u
 ssh $1 "sleep 10 ; uptime" > /tmp/outputfile 2>&1 & PIDssh=$!
 Count=0
 while test $Count -lt 5 && ps -p $PIDssh > /dev/null
 do
    echo -n .
    sleep 1
    Count=$((Count+1))
 done
 echo ""

 if ps -p $PIDssh > /dev/null
 then
    echo "ssh still running, killing it"
    kill -HUP $PIDssh
 else
    echo "Exited"
 fi

— Philip Kearns
źródło

0

Cóż, możesz użyć nohup, aby uruchomić wszystko, co uruchomisz w „trybie nieblokującym”. Możesz więc po prostu sprawdzać, czy cokolwiek miało uruchomić, uruchomiło się, w przeciwnym razie zakończyło.

nohup ./my-script-that-may-take-long-to-finish.sh &
./check-if-previous-script-ran-or-exit.sh

echo "Skrypt zakończył się 15 lutego 2011 o 9:20"> /tmp/done.txt

Więc w drugim sprawdzasz, czy plik istnieje.

— Eduardo
źródło

Ma sens. ale skrypt, który jest uruchomiony, daje mi jakieś dane wyjściowe, które są wyświetlane na konsoli .. jak sprawdzić, czy mój poprzedni skrypt został uruchomiony lub zamknięty? $? albo coś innego ?

— user57421

Cóż, możesz sprawić, że skrypt utworzy plik po zakończeniu. Dodałem komentarz do odpowiedzi .... grrr

— Eduardo