SSH2 में php5 + मिकरोटिक राउटरओएस, नुकसान

एक कार्य था: एक लूप में, php5 स्क्रिप्ट गो ssh से मिकरोटिक तक, वर्तमान कॉन्फिग के साथ एक स्क्रिप्ट उत्पन्न करता है, कुछ स्थानीय भंडारण पर स्क्रिप्ट उठाता है। और इसलिए ~ 500 रूटर्स के लिए। चूंकि प्रदाता हलकों में मिकरोटिक एक बहुत ही सामान्य जानवर है - मुझे लगता है कि यह किसी और के लिए काम आ सकता है।



चूँकि मुझे माइक्रोटिक्स पर, पीसी में, और सामान्य रूप से ssh2 को लागू करने की पेचीदगियों में गहरा ज्ञान नहीं है, और समय बहुत सीमित है, मैंने तात्कालिक उपकरणों और उपकरणों के साथ आने वाली समस्याओं को हल किया, वास्तव में "लालित्य" की चिंता नहीं की।



निम्नलिखित प्रक्रिया में पता चला था:

1. ssh2_exec का उपयोग करते समय यह आवश्यक है (!) जवाब पढ़ने के लिए, अन्यथा कमांड लॉन्च नहीं किया जाएगा (PHP मैनुअल में टिप्पणियों में खोदा गया, एक शब्द लिया, क्योंकि कॉपी-पेस्ट के लिए एक तैयार उदाहरण था)। यदि हां, मुझे संदेह है कि यह बफरिंग है।

2. किसी कारण के लिए, मिकरोटिक केवल एक अनुरोध (ssh2_exec, ssh2_shell, आदि) को पचाता है। यदि, ssh2_exec के बाद, आप एक दूसरे ssh2_exec या ssh2_shell, या ssh2_sftp का अनुरोध करते हैं, तो आमतौर पर सत्र (लेकिन हमेशा नहीं!) "स्टिक्स" प्रतिक्रिया की प्रतीक्षा में रहता है (मैं 5 मिनट से अधिक समय तक इंतजार नहीं करता)।

3. यदि आप ssh2_shell का अनुरोध करते हैं, तो एक इंटरेक्टिव शेल प्राप्त करने के लिए, अधिक सार्थक रूप से "संवाद" करने में सक्षम होने के लिए - मिक्रोटिक स्वाभाविक रूप से सहमत है, लेकिन टर्मिनल के प्रकार की परवाह किए बिना, यह मज़ेदार और उदारता से रंग कोड के साथ स्पैम करता है (जो तब नहीं होता है जब ssh2_exec कहा जाता है), जो पुस्तकालय में ही है ssh2 पार्स करने के लिए स्वाभाविक है और उन्हें आगे पास करने की कोशिश नहीं करता है। यह चैट प्रसंस्करण को बहुत कम तुच्छ कार्य बनाता है, जैसा हम चाहते हैं।

4. ssh2 लाइब्रेरी में NO ssh2_disconnect फंक्शन है, बेशक आप अपना खुद का लिखकर लाइब्रेरी को पैच कर सकते हैं, लेकिन ...

5. यदि आप "टर्मिनल" से सीधे स्क्रिप्ट लेने की कोशिश करते हैं - तो इसमें स्क्रिप्ट के अंत में कोई निशान नहीं है। इस प्रकार, यह दूसरी तरफ से ज्ञात नहीं है कि कुछ धीमा हो जाता है और निरंतरता का पालन होता है, या यह वास्तव में सभी है।



अद्यतन (टिप्पणियों से):

6. ssh2_scp_recv ने हठपूर्वक कहा कि जब वह मिकरोटिक के साथ काम कर रहा था, तब भी वह फाइल को कॉपी नहीं कर पा रहा था (भले ही इस संबंध में यह पहला और एकमात्र अनुरोध है), इस तथ्य के बावजूद कि उसने उबंटू के साथ एक ही पैरामीटर (केवल आईपी बदल दिया) के साथ काम किया था।

/ अद्यतन



जैसा कि तय किया गया:

1. स्क्रिप्ट में मैं कांटा ()

2. चाइल्ड'ए में ssh2_exec कमांड '/ एक्सपोर्ट फाइल = करंट' के साथ। यदि सब कुछ सफल होता है, तो मैं कोड 0 से बाहर निकलता हूं, अन्यथा - 1. बच्चे के काम खत्म करने पर मिकरोटिक के साथ संबंध खुद ब खुद बंद हो जाता है।

3. मुझे छोटे से परिणाम पसंद है, अगर यह सफल रहा, तो मैंने एक और बच्चे को कांटा, इस बार यह कार्य के साथ फिर से जुड़ जाएगा और sftp का उपयोग करके नए सिरे से बनाई गई स्क्रिप्ट फ़ाइल उठाएगा।

4. मैं बच्चे से परिणाम की प्रक्रिया करता हूं।



इस प्रकार, हालांकि कुटिल, लेकिन उपरोक्त सभी समस्याएं बाईपास हो गई हैं।



नीचे एक कोड है जो इस कार्यक्षमता को लागू करता है, ताकि अगर किसी को ज़रूरत हो, तो साइकिल बनाने में समय बर्बाद न करें।

/* Notify the user if the server terminates the connection */ function my_ssh_disconnect($reason, $message, $language) { printf("Server disconnected with reason code [%d] and message: %s\n", $reason, $message); } function backup_mt($device) { if (!function_exists("ssh2_connect")) die("function ssh2_connect doesn't exist"); $methods = array( 'kex' => 'diffie-hellman-group1-sha1', 'client_to_server' => array( 'crypt' => '3des-cbc', 'comp' => 'none'), 'server_to_client' => array( 'crypt' => 'aes256-cbc,aes192-cbc,aes128-cbc', 'comp' => 'none')); $callbacks = array('disconnect' => 'my_ssh_disconnect'); // for a process, as there is no ssh2_disconnect funciton and we have to close connection between commands. $pid = pcntl_fork(); if ($pid == -1) { echo ('could not fork'); return; } else if ($pid) { // we are the parent pcntl_wait($status); //Protect against Zombie children if (!pcntl_wifexited ($status)) { echo "Child faled to exit normally.\n"; return; } if (pcntl_wexitstatus($status) >0) { echo "Child reported failure. \n"; return; } } else { // we are the child, we don't return, we just die when job's done echo "Trying to connect to mikrotik host ".$device['name']."(".$device['ip'].") via ssh on port 22\n"; if(!($con = ssh2_connect($device['ip'], 22,$methods,$callbacks))){ echo "fail: unable to establish connection\n"; exit(1); } else { // try to authenticate with username root, password secretpassword if(!ssh2_auth_password($con, $device['user'], $device['pass'])) { echo "fail: unable to authenticate\n"; exit(1); } else { echo "Connected. Preparing configuration file.\n"; if (!($stream = ssh2_exec($con, "/export file=curcfg" ))) { echo "fail: unable to execute command\n"; exit(1); } else { // collect returning data from command stream_set_blocking($stream, true); $data = ""; while ($buf = fread($stream,4096)) { $data .= $buf; } fclose($stream); // we don't need $data value for now, we just ignore it, but we have to retrieve it to avoid delays. exit(0); // do not return, we're child, we don't want to continue main prorgam copy to execute. } } } } // end of child code // give mt. time to save config and child to fully die, closing connections. sleep(1); // now fork another child to retrieve configuration. Make another connection for that. $pid = pcntl_fork(); if ($pid == -1) { die('could not fork'); } else if ($pid) { // we are the parent pcntl_wait($status); //Protect against Zombie children if (!pcntl_wifexited ($status)) { echo "Child faled to exit normally.\n"; return; } if (pcntl_wexitstatus($status) >0) { echo "Child reported failure. \n"; return; } } else { // we are the child again, we should not return from this section, we die when job's done echo "Trying to connect to mikrotik host ".$device['name']."(".$device['ip'].") for sftp on port 22\n"; if(!($con = ssh2_connect($device['ip'], 22,$methods,$callbacks))){ echo "fail: unable to establish connection\n"; exit(1); } else { // try to authenticate with username root, password secretpassword if(!ssh2_auth_password($con, $device['user'], $device['pass'])) { echo "fail: unable to authenticate\n"; exit(1); } else { echo "Downloading configuration via sftp\n"; $sftp = ssh2_sftp($con); echo "Got sftp handle.\n"; $size = filesize("ssh2.sftp://$sftp/curcfg.rsc"); echo "File size: $size\n"; $stream = fopen("ssh2.sftp://$sftp/curcfg.rsc", 'r'); if (! $stream) { echo "Could not open file /curcfg.rsc\n"; exit(1); } else { echo "Reading file..."; $contents = ''; $read = 0; $len = $size; while ($read < $len && ($buf = fread($stream, $len - $read))) { $read += strlen($buf); $contents .= $buf; echo strlen($buf).'B...'; } file_put_contents ('/tmp/'.$device['ip'],$contents); @fclose($stream); echo "done\n"; } exit(0); // do not return, we're child, we don't want to continue main prorgam copy to execute. } } } // end of child code } ...
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

और कहीं मुख्य स्क्रिप्ट में कॉल:

 $device=array('type'=>$type_id,'user'=>$tokens[80],'pass'=>$tokens[56],'name'=>$tokens[71],'ip'=>$ip); if ($type_id == DEV_TYPE_MIKROTIK) backup_mt($device);