Tắt máy từ xa một nhóm máy chủ linux (SNMP / Bonjour / socat?)

Tôi có một nhóm các máy chủ linux trên mạng con của mình mà tôi muốn có thể tắt máy từ xa. Tôi không muốn các máy không chính chủ phải phối hợp với chủ trước, tức là biết địa chỉ IP của nó, v.v. Vì vậy, một cái gì đó dựa trên các tin nhắn quảng bá hoặc phát đa hướng có vẻ là một cách tiếp cận rõ ràng.

Tôi đã thực hiện một giải pháp với socatnhưng tôi tự hỏi liệu có một giải pháp ít quảng cáo tốt hơn hay không, ví dụ như sử dụng một trong những dịch vụ nhận biết đa hướng được thiết lập như SNMP hoặc Bonjour?

Giải pháp của tôi là như sau. Trên tất cả các máy không chính chủ tôi chạy:

$ socat UDP4-RECVFROM:6666,broadcast,fork SYSTEM:'hostname; shutdown now'

Điều này nói socatđể nghe các tin nhắn quảng bá trên cổng 6666 và khi nhận được tin nhắn, nó sẽ trả lại tên máy chủ và tắt máy.

Bây giờ, bất kỳ máy nào trên cùng một mạng con đều có thể tắt tất cả các máy đang chạy lệnh này bằng lệnh sau (nó chờ đầu vào để nhập bất cứ thứ gì, vd bye):

$ socat STDOUT UDP4-DATAGRAM:255.255.255.255:6666,broadcast
bye

Điều này sẽ phát thông báo (trong trường hợp này bye), socatsau đó sẽ xuất ra các tên máy chủ được lặp lại bởi tất cả các máy đang nghe tin nhắn quảng bá trên cổng 6666.

Rõ ràng là không có bảo mật với phương pháp này - nếu bất kỳ máy nào trên cùng mạng con phát sóng bất cứ thứ gì tới cổng 6666 thì các hệ thống sẽ tắt. Người ta có thể thêm một lớp bổ sung đơn giản - thay vì chỉ chạy, hostname; shutdown nowngười ta có thể chạy một tập lệnh thực sự kiểm tra những gì được phát và chỉ tắt nếu ví dụ như một số ngẫu nhiên dài mà các bên quan tâm chỉ biết.

chỉ tắt nếu ví dụ: một số ngẫu nhiên dài chỉ nên biết cho các bên quan tâm.

Chà, nếu bạn ổn với mức độ phối hợp đó, thì hãy có máy chủ chính SSH đến tất cả các máy chủ khác và chạy shutdownlệnh theo cách đó. Các máy chủ chỉ cần biết một số ngẫu nhiên dài, tức là khóa chung của chủ.

(Khóa riêng tương ứng không giới hạn ở một chủ duy nhất; bạn có thể sao chép ~/.ssh/id_*tệp bất cứ nơi nào bạn cần.)

Bonjour / Avahi hoàn toàn là một cơ chế khám phá và không hỗ trợ các lệnh phát sóng , nhưng bạn có thể sử dụng nó ở đây để liệt kê tất cả các máy trong mạng con (bằng dịch vụ "máy trạm" chung hoặc bởi một dịch vụ được xác định tùy chỉnh).

Vì bạn phải thực thi một lệnh trên "không chính chủ", tôi cho rằng có một số loại phối hợp giữa chủ và không chính chủ. Vì vậy, bạn có thể sử dụng ssh với xác thực cặp khóa ssh để thực thi lệnh từ xa như thế này:

ssh -i /path/to/pubkey @server 'shutdown -H now'