Discussion :

[kreeksy]

Bonjour, je suis technicien réseau en alternance dans une entreprise, et je m'occupe en partie de la gestion du parc. Etant nouveau, une trentaine de script (bash) ont été conçu avant mon arrivé mais le problème que je constate est que ceux-ci sont visible par les utilisateurs des entreprises ou notre logiciel de gestion de parc est implanté, dans le dossier /plugin/.


Pour sécurisé leur contenu je souhaite alors, créer un seul script qui se connecterait sur un serveur a distance et qui lancerait chaque script un par un. Les utilisateurs aurait alors accès seulement au script se connectant au serveur.
J'ai fais quelques recherches mais rien de concluant et surtout des lignes de commande pour exécuter des scripts sur les machines à distance, hors dans mon cas je souhaite que le script Powershell récupère et exécute les script pour les utilisé de là ou il est lancé et non pas sur la machine (serveur) qui les stock.

ps: le serveur ayant des identifiants: user/password le script doit contenir les infos de connexion au serveur.


petit exemple du projet :

#connexion au serveur
Enter-PSSession "NomDuServeur"


#commande powershell pour lancer les 30 scripts bash

Exit
#Fin du script



Merci d'avance pour votre aide, je reste a disposition si vous souhaitez plus d’informations et je continue les recherches de mon coté.

[ITVarègue]

Bonjour,

Lorsque je souhaite exécuter un script d'installation, pour un package, souvent situé sur un serveur, j'utilise la commande pushd.

Exemple => pushd "\\SERVEUR\Packages\Installation.cmd"

Cette commande ne conviendrait-elle pas à votre besoin ?

[kreeksy]

Bonjour,

Lorsque je souhaite exécuter un script d'installation, pour un package, souvent situé sur un serveur, j'utilise la commande pushd.

Exemple => pushd "\\SERVEUR\Packages\Installation.cmd"

Cette commande ne conviendrait-elle pas à votre besoin ?

Bonjour ta commande marche en local, mais fonctionne-t-elle en passant par le WAN ? j'ai fais des test, et ça me met l'erreur :


"pushd : Impossible de trouver le chemin d'accès «*srv1_acb78\logon\PluginTests\uptime.vbs*», car il n'existe pas.
Au caractère D:\Travaux\Powershell\test.ps1:1 : 1
+ pushd "\\srv1_acb78\logon\PluginTests\uptime.vbs"
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (\\srv1_acb78\lo...ests\uptime.vbs:String) [Push-Location], ItemNotFoundException
+ FullyQualifiedErrorId : PathNotFound,Microsoft.PowerShell.Commands.PushLocationCommand"


ça ne m'étonne pas que ça fonctionne pas, y'a 0 authentification eu serveur.

merci de ta réponse tout de même

[Laurent Dardenne]

Salut,
j'ai un peu de mal à comprendre l'usage de Powershell pour lancer des scripts bash, un exemple qui lance un batch et un dernier qui lance un vbs.
Mais à cœur vaillant rien d'impossible :-)

Dans une session Powershell un code lu à partir d'un share est tjr exécuté en local, en revanche c'est la méthode d'appel du code qui va déterminer sur quelle machine on l'exécute : remote job, appel WMI distant, etc.

De ce que je comprends c'est de la délégation qu'il s'agit ici. Si tu mets à disposition un script qui porte les identifiants d'accès au distant, je ne vois pas trop l'apport de ton script en terme de sécurité.

[kreeksy]

Salut,
j'ai un peu de mal à comprendre l'usage de Powershell pour lancer des scripts bash, un exemple qui lance un batch et un dernier qui lance un vbs.
Mais à cœur vaillant rien d'impossible :-)

Dans une session Powershell un code lu à partir d'un share est tjr exécuté en local, en revanche c'est la méthode d'appel du code qui va déterminer sur quelle machine on l'exécute : remote job, appel WMI distant, etc.

De ce que je comprends c'est de la délégation qu'il s'agit ici. Si tu mets à disposition un script qui porte les identifiants d'accès au distant, je ne vois pas trop l'apport de ton script en terme de sécurité.

Salut, Oui j'ai finalement abandonné ce projet trop peu d'information sur le web et une sécurité comme tu l'as dis limité au final avec les accès au serveur dans le script.

Solution : J'ai compilé les .vbs en .exe.

Je clôture le sujet merci de votre aide.