☰

Ansible出力から1行を取得しようとしています。

tag-icon • tag-icon linux shell-script ansible
Ansible出力から1行を取得しようとしています。

問題のサーバーに対するrootアクセス権を持つユーザーを表示するために/ etc / sudoersファイルを読み取るためにansibleを使用しています。

これは .sh ファイルです。

    #!/bin/bash

    username=`sudo cat /etc/sudoers | grep "NOPASSWD: ALL" | grep -v ^#`
    hostname=`sudo hostname`

    echo "xyz | $username | $hostname"

これは出力を生成する別の.shファイルです。このファイルを最初に実行します。

 #!/bin/bash

 /bin/ansible-playbook /etc/ansible/scripts/sudoerscheck.yaml >| 
 /root/script/sudoers.dat
 /bin/cat /root/script/sudoers.dat | grep xyz | awk -F '|' '{ print $2":"$3 
 }' | awk -F '\"' '{ print $1 }' >| /root/script/sudoers.txt

以下のAnsible出力。

 ok: [test1] => {
"changed": false, 
"shell_result.stdout_lines": [
    "xyz | oracle ALL=(ALL)       NOPASSWD: ALL", 
    "cuser ALL=(ALL) NOPASSWD: ALL", 
    "dogfish        ALL=(ALL)       NOPASSWD: ALL | test1"
]
}


ok: [test2] => {
  "changed": false,
  "shell_result.stdout_lines": [
    "xyz |  | test2"
   ]
 }
  ok: [test3] => {
  "changed": false,
  "shell_result.stdout_lines": [
    "xyz | ADMINS \tALL=(ALL)\tNOPASSWD: ALL",
    "oracle        ALL=(ALL)       NOPASSWD: ALL | test3

以下の出力を取得する方法を教えてください。そして、ユーザー名は変更されることがあります

 test1 oracle cuser dogfish
 test2 NULL
 test3 oracle ADMINS

答え1

これはうまくいきます。

#!/bin/bash
OUTPUT=$(cat /etc/passwd | grep -v nologin | grep -v root | awk -F: '{ print 
 $1 }')
block1=`hostname`
while read -r line
do
if [[ `sudo -l -U $line | grep NOPASSWD` ]];then
    echo $block1 $line 
else
    echo $block1 $line 
fi
done <<< "$OUTPUT"

答え2

以下のようにすることができます:-

  1. スクリプトの最初の行は行1を印刷し、sedは[]の下の文字列を抽出してparam1に保存します。

  2. スクリプトの2行目は4行目を印刷し、awkは3列目を印刷してparam2変数に保存します。

  3. スクリプトの3行は5行を印刷し、スクリプトの4行は6行を印刷し、awkは1列を印刷し、sedはそれを削除します。

       param1=$(head -1 sudoers.txt | sed  's/ok: \[//g;s/] => {//g')
   param2=$(head -4 sudoers.txt | tail -1 | awk '{print $3}')
   param3=$(head -5 sudoers.txt | tail -1 | awk '{print $1}' | sed 's/"//g')
   param4=$(head -6 sudoers.txt | tail -1 | awk '{print $1}' | sed 's/"//g')

   echo '$param1  $param2  $param3  $param4' > sudoers.txt

答え3

これは、前述の出力要素が静的かどうかを意味します（確認しても変更されません）。次のコマンドを直接使用できます

ここで、file.txt は可能な出力です。

 egrep -o "test1|oracle|cuser|dogfish" file.txt | sort | uniq | tac | tr  "\n" " " | awk '{$5=$3;$3=$4;$4="";print $0}'| sed -r "s/\s+/ /g"

出力

test1 oracle cuser dogfish

関連情報