script

kratas

Ahoj, mel bych dotaz.

Snazim se uz delsi dobu zapracovat na nejake automatizaci mikrotiku v siti. Zatim uspesne vyresena vec je manipulace prez php a program expect. V phpku mu ruznymi parametry reknu co chci a prez expect po sshacku dam na mikrotika co chci.

Prvni problem nastal v tom, ze kdyz chci nekoho editovat, timto zpusobem to asi nelze. Kdyz budu mit ve fw 50 uzivatelu a budu chtit 34. uzivatele zeditovat, nebo smazat, nevim jak mu to v tom phpku rict. Musel bych znat jeho id pro remove. Nabizi se moznost dle klicovych znaku. Bud podle ip a nebo dle komentare. Takze, mam script

:foreach i in [/ip firewall filter find] do={

:if ("." . [:find [/ip firewall filter get $i comment] "nekdo"] . "."!="..") do={

:put [/ip firewall filter get $i comment]

:put [/ip firewall filter remove $i]

}

Kde "nekdo" je komentar nejakeho pravidla zrovna. Kdyz takhle jak to vidim, vezmu a pres winbox pridam do scriptu a spustim, tak to smaze pravidlo, ktere ma komentar nekdo. To je funkcni, ale jakmile se to snazim udelat prez konzoli, tak nastane chyba. A stale si nedokazu vysvetlit, v cem je chyba. I pri vystupu na webu zahlasi chybu.

spawn ssh 10.105.1.190 -l admin

admin@10.105.1.190's password:

MMM MMM KKK TTTTTTTTTTT KKK

MMMM MMMM KKK TTTTTTTTTTT KKK

MMM MMMM MMM III KKK KKK RRRRRR OOOOOO TTT III KKK KKK

MMM MM MMM III KKKKK RRR RRR OOO OOO TTT III KKKKK

MMM MMM III KKK KKK RRRRRR OOO OOO TTT III KKK KKK

MMM MMM III KKK KKK RRR RRR OOOOOO TTT III KKK KKK

[24B

Terminal linux detected, using multiline input mode

[24B

[admin@tester] > system script add name=energy policy=write,test,read,policy,pasEsword, source= :foreach i in [/ip firewall filter find] do={ :if ("." .E [:find [/ip firewall filter get comment] "nekdo"] . "."!="..") do={ :putE [/ip firewall filter get comment] :put [/ip firewall filter remove ] E } }

no such argument (i)

[24B

[admin@tester] > nejak to radkovani musi fungovat, ale nemohu prijit na to jak.

petrvlasic

Snazim se uz delsi dobu zapracovat na nejake automatizaci mikrotiku v siti. Zatim uspesne vyresena vec je manipulace prez php a program expect. V phpku mu ruznymi parametry reknu co chci a prez expect po sshacku dam na mikrotika co chci.

Není lepší používat libssh2 než expect()? Vyhnete se různým chybám při různých formátováních terminálu(což vypadá jako příčina vašeho problému) a jiným zákeřnostem. Libssh2 už má docela slušný počet nabindovaných funkcí(min. se vyrovná OpenSSH klientovi) a co jsem naposled zkoušel (a to už je hodně dávno) tak fungoval na jedničku(dokonce jsem si udělal funkci mikrotik_connect()).

Prvni problem nastal v tom, ze kdyz chci nekoho editovat, timto zpusobem to asi nelze.

Dělá se to funkcí set.

Kdyz budu mit ve fw 50 uzivatelu a budu chtit 34. uzivatele zeditovat, nebo smazat, nevim jak mu to v tom phpku rict.

Není lepší označovat spíše podle parametrů než-li podle pořadí ve filtru?Ale jinak se to dělá funkcí find takto:

[find from=číslo]

Nabizi se moznost dle klicovych znaku. Bud podle ip a nebo dle komentare

A nebo čehokoliv jiného.

:foreach i in [/ip firewall filter find] do={

:if ("." . [:find [/ip firewall filter get $i comment] "nekdo"] . "."!="..") do={

:put [/ip firewall filter get $i comment]

:put [/ip firewall filter remove $i]

}

}

A) ten skript asi nebude dělat to co po něm žádáte

B) V jednoduchosti je síla

/ip firewall filter remove [/ip firewall filter find comment="nekdo"]

system script add name=energy policy=write,test,read,policy,pasEsword, source= :foreach i in [/ip firewall filter find] do={ :if ("." .E [:find [/ip firewall filter get comment] "nekdo"] . "."!="..") do={ :putE [/ip firewall filter get comment] :put [/ip firewall filter remove ] E } } nejak to radkovani musi fungovat, ale nemohu prijit na to jak.

Doporučuji mrknou na funkci move.

A na závěr RTFM! Jsou v něm popsány všechny funkce které jsem výše popsal + příklady. Bez manuálu bych se do skriptování určitě nepouštěl.

kratas

Este jednou dekuji, tato odpoved me nakopla k patrani zkoumani a hrani si.

petrvlasic

Este jednou dekuji, tato odpoved me nakopla k patrani zkoumani a hrani si.

To jsem rád. Ještě jednou doporučuji použít knihovnu libssh2...vyhnete se dalším probémům s uhozeným formátováním. Měl jsem i programy v php na ovládání RoS přes mobil a nedodělané ovládání přes MySQL databázi, ale bohužel skončili v propadlišti dějin když si můj otec vzal harddisk ze serveru a udělal si z něj úložiště na DVD.

kratas

Zdravim,

este bych rad otevrel tuto diskuzi, jelikoz nastal problem :[

Zamerim se na prikaz "move"

Kdyz se prihlasim na mikrotika winboxem, otevru si v nem konzoli a do konzole dam /ip firewall filter move [/ip firewall filter find comment=nekdo] [/ip firewall filter find comment=nekdo2] Tak se prikaz normalne provede, prehodi to pravidla dle komentaru. Jakmile ale uplne ten samy prikaz zadam dalkove, po ssh, opravdu uplne to same, tak uz to nefunguje. Napise mi to no items or no numbers defined

Ovsem zajimave je, ze jen po ssh .. Kdyz to zkusim po telnetu, provede se to naprosto normalne, bez chyby. Po ssh ne.

Netusi nekdo, proc ?

Diky, K.

petrvlasic

Doporučil bych si to odsniffovat ale to je bohužel k ničemu. Zkuste se připojit na jiný SSH server, kde z něj můžete dostat výstup a mrkněte se v HEXa editoru co to vůbec posílá. Viděl bych to právě na nějaký problém s formátováním znaků. Když pošlete něco bez speciálních znaků, tak to příkaz zpracuje normálně?

kratas

normalne, vyse uvedeny prikaz, funguje. Move, dle komentaru.

Ted ovsem resim takovy problem, ze kdyz mam takovyho prikaz

exec ('/etc/firewall/ssh_connect 10.105.1.190 admin hesilko "ip firewall filter add chain=forward src-address=10.105.1.20 src-mac-address=00:1A:92:C9:CC:E9 action=accept comment=\"pokus\"" 2>&1', $output);

echo '<pre>';

foreach ($output as $outputline) {

echo ("$outputline<br>");}

echo '</pre>';

A potreboval bych, aby na jedno pripojeni, to vykonalo vice prikazu. Nejprve samozrejme vyse uvedeny add, potom bych potreboval prikaz move. Mezitim asi print, aby mi potom zafungoval ten move. Ovsem, to prave musim zkusit, jestli mi to bude fungovat jako kdyz to rucne po sshacku zadam.

Jde mi o to, ze nevim, jak na jedno pripojenu mu rict vic prikazu. V praxi

1) napsat prikaz

2) enter (provede se napsany prikaz)

3) muzu napsat novy prikaz, predesly byl uspesne proveden. A opet, aplikovat ho, atd atd.

petrvlasic

Ach jo...jsem zvědav kolikrát se zde budu ještě zmiňovat o libssh2.

Stačí se připojit pomocí fce. ssh2_connect(), nějak se autentizovat(typuji, že pomocí (), ale pro reálné nasazení doporučuji spíše ssh2_auth_pubkey_file()) a pak zadávat příkazy pomocí ssh2_exec a nebo si vyžádat shell a pracovat s ním jako s rourou pomocí fce ssh2_shell().

gogo

muze mi s tim nekdo poradit prosim??

system gentoo

apache 2,0,58-r2

PHP Version 5.2.5-pl1-gentoo

libssh2 0.18

ssh2-0.10

openssl 0.9.8.f

kdyz udelam ten nejjednodussi test na pripojeni pise mi to chybu

Warning: ssh2_connect() : Error starting up SSH connection(-5): Unable to exchange encryption keys in /www/htdocs/beta/index.php on line 3

Warning: ssh2_connect() : Unable to connect to 192.168.1.1 in /www/htdocs/beta/index.php on line 3

Chyba spojeni!

hledal jsem n agoogle nasel spousty nestastniku co maji stejne hlasky ale reseni zadne Jak ovsem ctu tady na foru tak to lidem normalne funguje sem s toho jelen :

diky za jakykoliv napad

gogo

kdyz se pokousim pripojit na jinou masinu s linuxem tak spojeni bez problemu probehne :( a jsem v koncich, kazdopadne konfigurace systemu je zrejme v poradku kdyz jinam to funguje jen na mikrotika se pres php nepripojim kdyz pustim z konzlole z linuxu ssh tak se taky bez problemu spojim sem s toho blazen

fra_iesus

normalne, vyse uvedeny prikaz, funguje. Move, dle komentaru.

hmm, kdyby se zkusilo zadat tento prikaz do konzole, tak by vypsal stejnou hlasku. chce to skutecne napred vylistovat, aby si mohlo oznackovat (zaindexovat?) radky... jinek mnohem vyse zminovany prikaz s mazanim vypadajici jako

:foreach i in [/ip firewall filter find] do={

:if ("." . [:find [/ip firewall filter get $i comment] "nekdo"] . "."!="..") do={

:put [/ip firewall filter get $i comment]

:put [/ip firewall filter remove $i]

}

byl sice komplikovany, ale pro davkove scriptovani bych ho dnes uz v zadnem pripade (teda za podminky, ze nechci aby se ten script v puli zhroutil) nezjednodusoval na /ip firewall filter remove [/ip firewall filter find comment="nekdo"]

nebot prave k tomu dojde v pripade, ze nebude zadna polozka s komentarem "nekdo" nalezena - ale to berte jako obecny novy poznatek, ve verzi 2.9.x to funguje i v te jednoduche podobe, v3 to ale neni schopna zbastit a chce to tam skutecne dat " ..." (tez jsme to tak meli, ale chybami se clovek uci ;) )

zdeneksvarc

Kluci, kašlete na takové slátaniny, počkejte na API :-)

http://wiki.mikrotik.com/wiki/API

petrvlasic

hmm, kdyby se zkusilo zadat tento prikaz do konzole, tak by vypsal stejnou hlasku. chce to skutecne napred vylistovat, aby si mohlo oznackovat (zaindexovat?) radky

Myslím si, že kdyby tam soudruzi z Litvy nechali , místo toho jejich MSH, udělali by mnohem lépe. Příkaz print skutečně krom výpisu indexuje a to tak aby jste v příkazech jako move,remove,... mohl využívat těch čísel co mají na okrajích. Jenže to nelze využít ve skriptech(/system script) a místo toho se musí používat příkazu find. To je univerzální zp., který funguje jak ve skriptech, tak v interaktivním módu, nebo jsem si to spíše dodneška myslel. Ono se to celé nějak pánům z MikroTiku nepovedlo. Zkuste si třeba ssh nejaky.router "/tool torch rozhrani".

jinek mnohem vyse zminovany prikaz s mazanim vypadajici jako

:foreach i in [/ip firewall filter find] do={

:if ("." . [:find [/ip firewall filter get $i comment] "nekdo"] . "."!="..") do={

:put [/ip firewall filter get $i comment]

:put [/ip firewall filter remove $i]

}

}

byl sice komplikovany, ale pro davkove scriptovani bych ho dnes uz v zadnem pripade (teda za podminky, ze nechci aby se ten script v puli zhroutil) nezjednodusoval na /ip firewall filter remove [/ip firewall filter find comment="nekdo"]

nebot prave k tomu dojde v pripade, ze nebude zadna polozka s komentarem "nekdo" nalezena

A) To mělo být spíše nakopnutí a né referenční skript počítající se všemi možnostmi (snad nebudu psát jako trotl celý skript)

B)Čekal jsem, že dotyčný už požívá řádek tak, že počítá s tím, že tento komentář bude existovat a v případě, že ne, tak si to dovede ošetřit(pro jistotu jsem ten řádek dopsal aby se tady zase nepoužívali nějaké nesmysly s foreachem)

C)Ten výše zmiňovaný skript mi tedy nepřijde zrovna jako nějaká ukázka schopností. Např. mi vůbec není jasný význam příkazu (Kdyby nás tak slyšeli nějaký Céčkař jak se tu hádáme o nějakém rádoby skriptovacím jazyce)

:if ([:len [/ip firewall mangle find comment=nekdo]]!=0) do={

ve verzi 2.9.x to funguje i v te jednoduche podobe, v3 to ale neni schopna zbastit a chce to tam skutecne dat "

Ve verzi 3.0beta6 funguje stejně dobře jako ve verzi 2.9.50

tez jsme to tak meli, ale chybami se clovek uci

Ano, tím, že člověk kopíruje nějaké kouzelné slovíčka se učí opravdu hodně

Kluci, kašlete na takové slátaniny, počkejte na API :-)

:-), když někdo není schopen vůbec poslat do SSH nějaký příkaz správně naformátovaný už vidím jak ho posílá rourou ve formátu požadovaném API a nebo jak kóduje do nějakého svoje heslo. Znalosti interaktivního režimu se stejně nevyhne. Ne, ne, SSH bylo právě k tomuto účelu tvořeno jen je ho stačí správně implementovat. A od pohledu soudě, že některým by byly snad málo i klikací makra ve WinBoxu.

fra_iesus

Ve verzi 3.0beta6 funguje stejně dobře jako ve verzi 2.9.50

v3betaX jsme na strojich se scripty nenasazovali, proto netusim, ale ono se staci podivat do changelogu a tez si to zkusit a zjisti se, ze co se scriptu tyce, tak doslo ve vyvoji az k soucasnemu rc13 ke zmenam a minimalne od rc11 (mozna tez od beta7 ;) - ale to vazne netusim a pidit se po tom mi ani nechce) to nejede (rec je stale o tom /remove ...)

Ano, tím, že člověk kopíruje nějaké kouzelné slovíčka se učí opravdu hodně

tady byla rec o tom, ze se zjisti ze neco nefunguje a proc to nefunguje, v zivote jsem scriptovaci manual na ros necetl a na tech par malo scriptu, co vytvorim mi to tak vyhovuje

Kluci, kašlete na takové slátaniny, počkejte na API :-)

;) a do te doby co? nescriptovat?

gogo

Toto reseni je popsano v manualu k PHP klasicky zpusob ssh2_connect nefunguje z duvodu chyby v MK

Za pomoc s resenim timto velice dekuji petr.vlasic bez nej by mi to trvalo podstatne dele :

$methods = array(

'kex' => 'diffie-hellman-group1-sha1',

'client_to_server' => array(

'crypt' => '3des-cbc',

'comp' => 'none'),

'server_to_client' => array(

'crypt' => 'aes256-cbc,aes192-cbc,aes128-cbc',

'comp' => 'none'));

if(! $spojeni = ssh2_connect("192.168.1.1", 22,$methods)) { die....... atd.atd.atd

lvacek

Ahoj,

nemám moc zkušeností s programováním v PHP, nicméně už se mi podařilo odeslat příkaz přez SSH2_exec na mikrotik. Chtěl bych však více a dostat z té příkazové řádky nějaký výstup. Zkoumal jsem SSH2_shel ale jeho použití mi není moc z manuálu jasné :(

Mohl by tady někdo uvézt přiklad jak provézt např (ping xx.xx.xx.xx cont 5) který by vrátil zpátky nějaký výstup do PHP ?

děkuji