Discussion :

[kalwin]

Bonjour,

Suite à la mise en place de la sécurité sur des serveur UNIX AIX,
Je me suis posé une question, et j'avoue que je sèche :

Comment je peux rediriger un echo ou un print en première ligne dans un fichier existant, sans pour autant faire du bidouillage.

Exemple :
Dans /etc/profile, je souhaite, mettre la commande : trap 1 2 3

donc echo "trap 1 2 3" >> /etc/profile

mais cette redirection va me mettre cette commande en fin de fichier.

Pour éviter de faire du bidouillage comme suit ou de prendre la commande "ed"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
# ls -l /etc/profile
# -rw-r--r--    1 root     system         1675 Aug 18 2009  /etc/profile

Regarder les droits (644) et les propriétés (root:system)
NB : ici je prend le fichier /etc/profile mais cela peut être un autre fichier avec avec des droits et des propriétés différentes
Je vois déjà des réponses me disant que ce sera toujours les même droits et propriétés donc pas de vérification a faire systématiquement

Puis exécuter les commandes suivantes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
# cp -p  /etc/profile.ori
# echo "trap 1 2 3" > /etc/profile
# chmod 644 /etc/profile
# chown /etc/profile
# cat /etc/profile.ori >> /etc/profile

Merci d'avance de vos réponses

[gangsoleil]

Bonjour,

Je vois déjà des réponses me disant que ce sera toujours les même droits et propriétés donc pas de vérification a faire systématiquement

Si tu ne fais que modifier le contenu du fichier, ni les droits ni le proprietaire ne seront modifiés. Appeler chown et chmod est donc completement inutile dans ce cas.

Ce qui te ferait donc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
cp file file_origine
echo "Nouvelle chaine" > file
cat file_origine >> file

Sinon, effectivement, sed ou vi doivent te permettre de faire la meme chose, mais tu ne souhaites visiblement pas les utiliser ?

[kalwin]

Hello,

Oui je ne désir pas utiliser le vi et le sed; j'explique pourquoi
le vi car je dois le faire sur plus de 150 machine donc vi impossible
le sed ne me permets que de changer une ligne le ed impossible dans une boucle ssh avec du sudo (ou alors je ne connais pas (ça c'est plus que possible lol )

Mais je lance ta commande avec une boucle for comme ceci et je te dis ce que cela me fais comme résultat mais c'est "du bidouillage je trouve !!!
sans être un puriste, mais si ça fonctionne et bien je fais faire ça mais dans un script c'est euh!!! disons le pas trés joli

du style (ça c'est pour ceux qui aimes les commandes

for SRV in $(cat mes_serveurs.txt)
do
ssh $SRV "PATH=\$PATH:/usr/local/bin" "sudo su \"-c cp -p mon_fichier mon_fichier.ori ; echo toto > mon_fichier ; cat mon_fichier.ori >> mon_fichier \" "
done



Ca a fonctionné, mais j'avoue que c'est pas beau ... mdr, mais ça marche
Merci

NB : pour la variable PATH la version du sudo n'est pas la même pour tous les serveurs et la sécurité ne souhaite pas mettre /usr/local dans le PATH par défaut des serveurs

Cordialement

[jlliagre]

Un peu plus simple avec Gnu sed (gsed ici):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
for srv in $(<mes_serveurs.txt)
do
   ssh $srv "PATH=\$PATH:/usr/local/bin" "sudo su \"-c gsed -i '1itoto' mon_fichier\" "
done

[kalwin]

Bonjour,

Suite a ta réponse' il est vrai que ça marche sous mes linux avec gsed mais pour mes serveurs sous AIX il n'y a pas de GNU sed.

Malgré la portabilité de certains binaires gnu sous AIX par IBM.
(Mais je n'ai pas regardé chez Bull ;-7 )

Merci encore

Stef

[jlliagre]

Pas de Gnu sed sous AIX ?

http://www-03.ibm.com/systems/power/...box/alpha.html
ftp://public.dhe.ibm.com/aix/freeSof...aix5.1.ppc.rpm