shellでsshをして、sshd_configを変更したい。

Question

環境

クライアント: mac
VPS: ubuntu

困っていること

VPSに契約してから、設定までを全部shellに記入し自動がしようとしています。

クライアントpcからその、シェルスクリプトを実行し、sshで接続して、sshd_configを編集しようとして躓きました。

下記のコードでssh接続までは成功しました。この先の編集ができなく、情報もあまり見つからないので押して貰いたいです。

IP=xxx.xxx.xx.xx
user=`user名`
pw=`password`

expect -c "
set timeout 5
spawn ssh -p 22 $user@$IP
expect \"Password:\"
send \"$pw\n\"
interact
"

接続後の流れ
1..sshを作成
2.接続後に、gitにある公開鍵を追加
3.sshd_configを編集

IP=xxx.xxx.xx.xx
user=`user名`
pw=`password`

expect -c "
set timeout 5
spawn ssh -p 22 $user@$IP
expect \"Password:\"
send \"$pw\n\"
interact

#1. mkdir .ssh
"

#2. mkdir .ssh

1.だと

invalid command name "mkdir"
    while executing

でエラー

2.だとそもそも実行されずに、exitを入力して接続が解除されてからローカルで実行されます。

これはどうしたら解決できるのでしょうか？

また、shellでのファイルの編集はどうするのが一般的なのでしょうか？

追加だけなら

echo `内容` >> `ファイル名`

で可能でした。

しかし、sshd_configはからではないです。
最悪は１行ずつ全部足していこうとかなと考えていましたが、良い方法があれば教えていただきたいです。

Comments

[hidezzz]

expectを使っても出来ないことはないとは思いますが、もしもサーバーに対して他の修正もするようなことを考えているのならばかなり手間がかかると思います。
このようなサーバに対する設定の自動化作業は「ansible」を始めとするプロビショニングツールを使うことが多く行われており、そちらの方面で調べるといろいろ情報が出てくるかと思います。
プロビショニングツールを使わない/使えない事情などがあったりしますか？

[y_waiwai]

エラーが出るなら、エラーメッセージを提示しましょう

[hentaiman]

> hidezzzさん
質問者の前回の質問でansible回答したけどスルーしてるので使う気無いんじゃないですかね。
その際の条件には「ローカルから実行する」とは書いてなかったですけど。

[otn]

「自動化したい」と「interactを入れている」は両立しないですが、全自動は望んでないということ？

[Yuiti628]

>otnさん
目標は全自動です。interractが原因で止まっていたんですね。
それを抜いたら進んだのですが、
invalid command name "mkdir"
while executing
とエラー?が出て実行はされませんでした。

> hidezzzさん
ありがとうございます。
https://qiita.com/syaadachi/items/8e6262de533bf09d2d2e
を参考に設定しようと思います。

[otn]

> invalid command name "mkdir"
そりゃ駄目です。expectのサブコマンドを書かないと。

mkdir .ssh
↓
expect \"シェルのプロンプト\"
send \"mkdir .ssh\n\"
expect \"シェルのプロンプト\"

Answer 1

ymlをこんな感じでできました〜

- hosts: vps
  vars:
    user_name: xxxxx
    password: xxxxxx
  tasks:
    
    - name: add user
      user:
        name: "{{user_name}}"
        password: "{{ password | password_hash('sha512') }}"
        state: present 
    
    - name: make .ssh directoryhttps://teratail.com/questions/input
      file:
        path: /home/{{user_name}}/.ssh
        state: directory
        owner: "{{user_name}}"
        group: "{{user_name}}"
        mode:  0700

    - name: copy ssh key
      shell: curl -sS https://github.com/suganumayuiti.keys >> /home/{{user_name}}/.ssh/authorized_keys


    - name: add sudoers.
      lineinfile:
        path: /etc/sudoers
        state: present
        regexp: "^%{{user_name}} ALL="
        line: "%{{user_name}} ALL=(ALL) NOPASSWD: ALL"
        validate: '/usr/sbin/visudo -cf %s'
  

    - name: change sshd_config
      lineinfile:
        path: /etc/ssh/sshd_config
        state: present
        regexp: '{{ item.regexp }}'
        line: '{{ item.line }}'
      with_items:

      # 公開鍵
      - regexp: '#PubkeyAuthentication yes'
        line: 'PubkeyAuthentication yes'

      # パスワードログイン
      - regexp: 'PasswordAuthentication yes'
        line: 'PasswordAuthentication no'

      # 画面ポップ用
      - regexp: '#X11DisplayOffset 10'
        line: 'X11DisplayOffset 10'
      - regexp: '#X11UseLocalhost yes'
        line: 'X11UseLocalhost yes'

    - name: restart sshd
      systemd:
        name: sshd
        state: restarted