Automatisiertes Checken nach Updates per SSH

Sojan · March 30, 2022 at 9:14 AM

Habe gerade wieder einen Punkt auf meiner ToDo-Liste erledigt, vielleicht ist es ja für den einen oder anderen interessant. Sorry. wenn es etwas länger wird.

Wer kennt es nicht, ihr habt diverse VM / Container oder Raspberries am Laufen und müsst regelmäßig manuell nachschauen, ob Updates vorhanden sind.

Code

+-----------+---------+-----------------------+------+-----------+-----------+
|   NAME    |  STATE  |         IPV4          | IPV6 |   TYPE    | SNAPSHOTS |
+-----------+---------+-----------------------+------+-----------+-----------+
| airsonic  | RUNNING | 192.168.178.59 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+
| deconz    | RUNNING | 192.168.178.55 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+
| gitea     | RUNNING | 192.168.178.61 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+
| iobroker  | RUNNING | 192.168.178.57 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+
| mariadb   | RUNNING | 192.168.178.56 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+
| oscam     | RUNNING | 192.168.178.54 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+
| pihole    | RUNNING | 192.168.178.51 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+
| syncthing | RUNNING | 192.168.178.52 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+
| tvheadend | RUNNING | 192.168.178.53 (eth0) |      | CONTAINER | 0         |
+-----------+---------+-----------------------+------+-----------+-----------+

Display More

Also fassen wir diese Abfragen in einem Script zusammen.

Voraussetzung

SSH-Zugang
Anmeldung per Keyfile (spart die Eingabe des Passworts)

Zum Script

ssh -i : Sind mehrere SSH-Keys vorhanden, muss angegeben werden, welcher benutzt werden soll
NUTZERNAME: User in dem Conatiner / VM ...
apt-get -s : das "s" steht für Simulation, es werden keine Root-Rechte zur Ausführung benötigt
checkupdates : Nur Archlinux, zeigt vorhandene Updates an
awk ... : Hat nur kosmetische Gründe, die Ausgabe sieht dann etwas schöner aus

Bash

#!/bin/bash

echo "##########  Homeserver |  Archlinux  ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.50 "checkupdates"
echo
echo "##########  Pihole     |  Debian     ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.51 "apt-get -s dist-upgrade | awk '/^Inst/ { print $2 }'"
echo
echo "##########  Syncthing  |  Debian     ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.52 "apt-get -s dist-upgrade | awk '/^Inst/ { print $2 }'"
echo
echo "##########  TVheadend  |  Debian     ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.53 "apt-get -s dist-upgrade | awk '/^Inst/ { print $2 }'"
echo
echo "##########  Oscam      |  Ubuntu     ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.54 "apt-get -s dist-upgrade | awk '/^Inst/ { print $2 }'"
echo
echo "##########  Deconz     |  Debian     ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.55 "apt-get -s dist-upgrade | awk '/^Inst/ { print $2 }'"
echo
echo "##########  MariaDB    |  Debian     ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.56 "apt-get -s dist-upgrade | awk '/^Inst/ { print $2 }'"
echo
echo "##########  ioBroker   |  Debian     ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.57 "apt-get -s dist-upgrade | awk '/^Inst/ { print $2 }'"
echo
echo "##########  Airsonic   |  Debian     ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.59 "apt-get -s dist-upgrade | awk '/^Inst/ { print $2 }'"
echo
echo "##########  Gitea      |  Archlinux  ############################################"

ssh -i ~/.ssh/id_home NUTZERNAME@192.168.178.61 "checkupdates"

exit 0

Display More

Und so sieht's dann aus. Auf dem Homeserver, Oscam und Gitea liegen Updates vor.

Code

##########  Homeserver |  Archlinux  ############################################
grub 2:2.06-4 -> 2:2.06-5
linux-lts 5.15.31-1 -> 5.15.32-1
linux-lts-headers 5.15.31-1 -> 5.15.32-1
samba 4.16.0-1 -> 4.16.0-2
smbclient 4.16.0-1 -> 4.16.0-2
sqlite 3.38.1-1 -> 3.38.2-1
util-linux 2.37.4-1 -> 2.38-1
util-linux-libs 2.37.4-1 -> 2.38-1
zlib 1:1.2.11-5 -> 1:1.2.12-1

##########  Pihole     |  Debian     ############################################

##########  Syncthing  |  Debian     ############################################

##########  TVheadend  |  Debian     ############################################

##########  Oscam      |  Ubuntu     ############################################
Inst libnetplan0 [0.103-0ubuntu5~20.04.6] (0.104-0ubuntu2~20.04.1 Ubuntu:20.04/focal-updates [amd64])
Inst netplan.io [0.103-0ubuntu5~20.04.6] (0.104-0ubuntu2~20.04.1 Ubuntu:20.04/focal-updates [amd64])

##########  Deconz     |  Debian     ############################################

##########  MariaDB    |  Debian     ############################################

##########  ioBroker   |  Debian     ############################################

##########  Airsonic   |  Debian     ############################################

##########  Gitea      |  Archlinux  ############################################
libsysprof-capture 3.42.1-3 -> 3.44.0-1
sqlite 3.38.1-1 -> 3.38.2-1
util-linux 2.37.4-1 -> 2.38-1
util-linux-libs 2.37.4-1 -> 2.38-1
zlib 1:1.2.11-5 -> 1:1.2.12-1

Display More

Tealk · March 30, 2022 at 12:30 PM

Quote from Sojan

apt-get -s : das "s" steht für Simulation, es werden keine Root-Rechte zur Ausführung benötigt

Wäre folgendes vielleicht nicht schöner?

Code

apt update && apt list --upgradeable

Sojan · March 30, 2022 at 1:02 PM

Quote from Tealk
Wäre folgendes vielleicht nicht schöner?
Code
apt update && apt list --upgradeable

Grundsätzlich schon, erfordert aber Root-Rechte. Ich wollte eine Passwortabfrage vermeiden.

Unter Archlinux gibt's ja den Befehl "checkupdates", der funktioniert ohne sudo. Sowas habe ich auch für apt gesucht.

Tealk · March 30, 2022 at 5:02 PM

Bringt das dist-upgrade überhaupt was wenn du davor nicht die repos updatest; also ohne apt update?

Sojan · March 30, 2022 at 5:21 PM

Quote from Tealk

Bringt das dist-upgrade überhaupt was wenn du davor nicht die repos updatest; also ohne apt update?

Mist, du hast recht.

Da hatte ich wohl vorab ein apt update gemacht und konnte mich nicht mehr daran erinnern.

Also muss ich weiter nach einer Lösung suchen.

Tealk · March 30, 2022 at 5:24 PM

Also ich bin grad soweit:

Code

echo "########## xx | xx ############################################"

ssh xxx "apt-get update" >/dev/null 2>&1
ssh xxx "apt-get --just-print dist-upgrade | awk '/upgraded/ { print $2 }'"
echo

muss mal schauen was die schönere Ausgabe gibt; hab den Vorteil das ich halt root rechte habe mit dem ssh benutzer

Tealk · March 30, 2022 at 10:20 PM

Nächster punkte wäre vielleicht wenn es updates gibt sich direkt einloggen oder so, vielleicht in einem neuen Fenster damit man dort gleich arbeiten kann.

Grad mal ein wenig verkürzt das ganze:

Bash

#!/bin/bash

hosts=(
"Name:user@IP"
"Name:user@IP"
"Name:user@IP"
"Name:user@IP"
)

clear

for host in "${hosts[@]}"; do
  IFS=":" item=( $host )
   
  echo "### ${item[0]}"

  if ! ssh "${item[1]}" "apt-get update" >/dev/null 2>&1; then
    echo "Server nicht erreichbar"
  else
    ssh "${item[1]}" "apt-get --just-print dist-upgrade | awk '/upgraded/ { print $2 }'"
  fi
  echo
done

exit 0

Display More

Sojan · March 31, 2022 at 6:28 AM

Tealk : Danke für deinen Input

Musste zuerst noch das Problem lösen, dass "apt update" nur zusammen mit sudo funktioniert.

Um die Passwortabfrage zu vermeiden, habe ich in der Sudoers "apt update" vom Passwort "befreit". Hoffe mal, dass stellt jetzt kein Sicherheitsproblem dar. Aber in meinem Fall sind die Rechner eh nur von Zuhause aus erreichbar.

Code

# /etc/sudoers

NUTZER   ALL=(ALL:ALL) ALL,NOPASSWD:/usr/bin/apt update
# oder
%sudo    ALL=(ALL:ALL) ALL,NOPASSWD:/usr/bin/apt update

Das läuft jetzt schon mal sauber ohne Passwort durch

Code

ssh NUTZER@192.168.178.54 "sudo apt update >/dev/null 2>&1 && apt-get --just-print dist-upgrade | awk '/^Inst/ { print $2 }'"

Eine Schleife ist eine gute Idee, muss aber berücksichtigen, dass ich neben Debian auch noch Archlinux habe. Also irgendwo noch eine Bedingung einbauen.

Tealk · March 31, 2022 at 9:41 AM

Hab das script mal nochmal um eine abfrage ob der server verfügbar ist erweitert

Quote from Sojan

Eine Schleife ist eine gute Idee, muss aber berücksichtigen, dass ich neben Debian auch noch Archlinux habe. Also irgendwo noch eine Bedingung einbauen.

du kannst oben einfach noch etwas mit : hingen anfügen, so wie namen und userip getrennt sind und das dann mit ${item[2]} bis unendlich weiter führen

Sojan · March 31, 2022 at 9:47 AM

Quote from Tealk

du kannst oben einfach noch etwas mit : hingen anfügen, so wie namen und userip getrennt sind und das dann mit ${item[2]} bis unendlich weiter führen

Habe ich auch schon gemacht.

So sieht's jetzt aus

Bash

#!/bin/bash

hosts=(
"Homeserver:xxx@192.168.178.50:Archlinux"
"Pihole:xxx@192.168.178.51:Debian"
"Syncthing:xxx@192.168.178.52:Debian"
"TVheadend:xxx@192.168.178.53:Debian"
"Oscam:xxx@192.168.178.54:Ubuntu"
"Deconz:xxx@192.168.178.55:Debian"
"MariaDB:xxx@192.168.178.56:Debian"
"ioBroker:xxx@192.168.178.57:Debian"
"Airsonic:xxx@192.168.178.54:Debian"
"Gitea:xxx@192.168.178.61:Archlinux"
)

# Keyfile
cert="~/.ssh/id_home"

# Farben
NORMAL='\033[0;39m'
GREEN='\033[1;32m'
YELLOW='\033[1;33m'

clear

for host in "${hosts[@]}"; do
  IFS=":" item=( $host )

  echo -e "$GREEN###$NORMAL ${item[0]} $YELLOW ${item[2]} $NORMAL"

  case ${item[2]} in
     Debian | Ubuntu)
         ssh -i "$cert" "${item[1]}" "sudo apt update >/dev/null 2>&1 && \
                 apt-get --just-print dist-upgrade | awk '/^Inst/ { print $2 }'"
         ;;
     Archlinux)
         ssh -i "$cert" "${item[1]}" "checkupdates"
         ;;
  esac

  echo
done

exit 0

Display More

Tealk · March 31, 2022 at 9:50 AM

GIbt nen grund warum case und kein IF? Weil dann könntest du schöner Fehler abfangen. Tippfehler oder Einträge die es nicht gibt.

Sojan · March 31, 2022 at 10:19 AM

Quote from Tealk

GIbt nen grund warum case und kein IF? Weil dann könntest du schöner Fehler abfangen. Tippfehler oder Einträge die es nicht gibt.

Nein, gibt keinen besonderen Grund. Kam mir halt als erstes in den Sinn.

Die Idee mit dem Online-Status ist gut, werde ich noch einbauen...danke.

Tealk · March 31, 2022 at 11:20 AM

Es gibt leider echt keinen einheitlichen weg wie man ein neues Fenster/Tab öffnen kann wenn es ein Update gibt, sehr schade.

Das wäre halt noch nice das man dann gleich das Update auch durchführen könnte.

Sojan · March 31, 2022 at 1:12 PM

Bin gerade noch dabei, die Anzahl der Updates einzubauen.

Für Archlinux klappt es schon, Debian hat gerade keine offenen Updates, muss ich später testen.

Code

$ ssh xxx@IP "checkupdates" | tee /dev/tty | echo "Anzahl:  $(wc -l)"

ca-certificates-mozilla 3.76-1 -> 3.76.1-1
libarchive 3.6.0-1 -> 3.6.0-2
Anzahl:  2

Tealk · March 31, 2022 at 1:39 PM

Warum benutzt du nicht den Schnipsel für deb?

Code

"apt-get --just-print dist-upgrade | awk '/upgraded/ { print $2 }'"

Dann bekommst du folgende Zeile ausgegeben:

Quote

0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

Sojan · March 31, 2022 at 2:07 PM

Quote from Tealk

Warum benutzt du nicht den Schnipsel für deb?

Weil ich sehen möchte, welche Pakete aktualiert werden können.

Sollte ich mich umentscheiden, dann ist das schnell getan. Ist ja nur eine Stelle im Script anzupassen.

Tealk · March 31, 2022 at 2:24 PM

Quote from Sojan

Weil ich sehen möchte, welche Pakete aktualiert werden können.

Meine zusätzlich, speicher doch das Ergebens in eine variable und werte es 2 mal aus?

Sojan · March 31, 2022 at 4:47 PM

Quote from Tealk

Meine zusätzlich, speicher doch das Ergebens in eine variable und werte es 2 mal aus?

Allerdings fehlt diese Zeile bei Archlinux und ich habe mich jetzt für ein einheitliches Layout entschieden.

Zusammengefasst ist es genau das was ich haben wollte, vielen Dank für deine Hilfe Tealk .

Tealk · March 31, 2022 at 4:50 PM

Arch hat einfach ne richtig schöne Ausgabe xD

Mir reicht reicht erst mal die Ausgabe obs Updates gibt

Coll wäre halt noch wenn man dann den Server anklicken könnte und direkt verbindet

Tealk · March 31, 2022 at 9:36 PM

Ich überlege gerade wie man das machen könnte das alle abfragen gleichzeitig getätigt werden und man nicht so lange warten muss.

Participate now!