Сценарии SSH для HP Nonstop Guardian с SAFEGUARD - PullRequest
Новая
       44

Сценарии SSH для HP Nonstop Guardian с SAFEGUARD

0 голосов
/ 30 ноября 2018

у нас есть несколько сценариев Perl для работы с ОС Guardian на компьютере без остановки hp с telnet.Теперь мы должны закрыть telnet и использовать соединение ssh (comforte) с safeguarduser.

Мы пытаемся соединиться с помощью следующего кода на Perl, и все, что кажется, работает, но оболочка не остается открытой. 

use Net::SSH::Perl;
use Term::ReadKey;
my $host = "XX.XXX.XXX.XXX";
my $user = "safeguarduser";
my $pass = "";
my $ssh = Net::SSH::Perl->new($host, options => [
"Cipher +aes256-ctr", "MACs +hmac-sha2-256", "HostKeyAlgorithms +ssh-dss"], debug => 1);
$ssh->login($user, $pass);

В журнале отладки написано: 

p-066280682253: Reading configuration data C:\Users\User\.ssh\config
p-066280682253: Reading configuration data C:\WINDOWS\ssh_config
p-066280682253: Connecting to XX.XXX.XXX.XXX, port 22.
p-066280682253: Remote version string: SSH-2.0-1.37g sshlib: TXXXXH0X_14MAY2018_comForte_SSH2_0105a:\TXXXX.$SSH01
p-066280682253: Remote protocol version 2.0, remote software version 1.37g sshlib: TXXXXH0X_14MAY2018_comForte_SSH2_0105a:\TXXXX.$SSH01
p-066280682253: Net::SSH::Perl Version 2.14, protocol version 2.0.
p-066280682253: No compat match: 1.37g sshlib: TXXXXH0X_14MAY2018_comForte_SSH2_0105a:\TXXXX.$SSH01.
p-066280682253: Connection established.
p-066280682253: Sent key-exchange init (KEXINIT), waiting for response.
p-066280682253: Using diffie-hellman-group-exchange-sha256 for key exchange
p-066280682253: Host key algorithm: ssh-dss
p-066280682253: Algorithms, c->s: aes256-ctr hmac-sha2-512 none
p-066280682253: Algorithms, s->c: aes256-ctr hmac-sha2-512 none
p-066280682253: Entering Diffie-Hellman Group Exchange.
p-066280682253: SSH2_MSG_KEX_DH_GEX_REQUEST(2048<4096<8192) sent
p-066280682253: Sent DH Group Exchange request, waiting for reply.
p-066280682253: Received 2048 bit DH Group Exchange reply.
p-066280682253: Generating new Diffie-Hellman keys.
p-066280682253: Entering Diffie-Hellman key exchange.
p-066280682253: Sent DH public key, waiting for reply.
p-066280682253: Received host key, type 'ssh-dss'.
p-066280682253: Host 'XX.XXX.XXX.XXX' is known and matches the host key.
p-066280682253: Verifying server signature.
p-066280682253: Send NEWKEYS.
p-066280682253: Waiting for NEWKEYS message.
p-066280682253: Enabling encryption/MAC/compression.
p-066280682253: Sending request for user-authentication service.
p-066280682253: Service accepted: ssh-userauth.
p-066280682253: Trying empty user-authentication request.
p-066280682253: Login completed, opening dummy shell channel.
p-066280682253: channel 0: new [client-session]
p-066280682253: Requesting channel_open for channel 0.
p-066280682253: channel 0: open confirm rwindow 1048576 rmax 57344
p-066280682253: Got channel open confirmation, requesting shell.
p-066280682253: Requesting service shell on channel 0.

Мы можем подключиться и работать с Putty.Команда exec в настройках замазки - "tacl".С plink это работает только тогда, когда мы используем название сессии putty.С параметрами param и -c tacl мы получаем ту же ошибку, что и со сценарием perl, оболочки нет.

(информация: клиент - ПК с Windows)

Надеюсь, кто-нибудь может нам помочь,мы уже много перепробовали.

Спасибо и С наилучшими пожеланиями

Ответы [ 3 ]

0 голосов
/ 20 декабря 2018

Я не вижу кода Perl, запрашивающего TACL.

С полностью новой установкой Putty и без ее конфигурации я могу подключиться, используя plink: 

PS C:\Program Files\PuTTY> plink d.trump@10.0.0.173 tacl
Using keyboard-interactive authentication.
Password:
Using keyboard-interactive authentication.
Last Logon:  20 DEC 2018, 01:05
Last Unsuccessful Attempt: 06 DEC 2018, 03:40  Total Failures: 33
Last Logon Failures: 0
TACL (T9205H01 - 24AUG2018), Operating System L06, Release L18.08.01

<usual TACL startup output omitted>

(Invoking $DT.WHOUSE.TACLCSTM)
Current volume is $DT.WHOUSE
$DT WHOUSE 1>

Inфайл аудита SSH на NonStop, я вижу: 

$SSH00|20Dec18 01:05:29.67|50|10.0.3.40:56431:10.0.0.173: accepted connection from client
$SSH00|20Dec18 01:05:29.68|50|10.0.3.40:56431:10.0.0.173: client version string: SSH-2.0-PuTTY_Release_0.70
$SSH00|20Dec18 01:05:30.75|50|10.0.3.40:56431:10.0.0.173: key-exchange done and server authentication by client successful.
$SSH00|20Dec18 01:05:30.75|40|10.0.3.40:56431:10.0.0.173: SSH session established. 
$SSH00|20Dec18 01:05:31.44|20|10.0.3.40:56431:10.0.0.173: gssapi-with-mic authentication failed: GSSAPI not available
$SSH00|20Dec18 01:05:36.81|40|10.0.3.40:56431:10.0.0.173: keyboard-interactive dialog successful for user 'd.trump', keyboard-interactive authentication successful
$SSH00|20Dec18 01:05:37.50|50|10.0.3.40:56431:10.0.0.173: channel exec request, launching /bin/sh -c param -c tacl 
$SSH00|20Dec18 01:05:37.63|50|10.0.3.40:56431:10.0.0.173: spawned program /bin/sh successfully (pid 520093761) 
$SSH00|20Dec18 01:05:37.67|50|10.0.3.40:56431:10.0.0.173: spawned program /bin/sh terminated with exit code 127
$SSH00|20Dec18 01:05:38.02|40|10.0.3.40:56431:10.0.0.173: SSH session terminated 
$SSH00|20Dec18 01:06:04.79|50|10.0.3.40:56440:10.0.0.173: accepted connection from client
$SSH00|20Dec18 01:06:04.80|50|10.0.3.40:56440:10.0.0.173: client version string: SSH-2.0-PuTTY_Release_0.70
$SSH00|20Dec18 01:06:05.87|50|10.0.3.40:56440:10.0.0.173: key-exchange done and server authentication by client successful.
$SSH00|20Dec18 01:06:05.87|40|10.0.3.40:56440:10.0.0.173: SSH session established. 
$SSH00|20Dec18 01:06:06.55|20|10.0.3.40:56440:10.0.0.173: gssapi-with-mic authentication failed: GSSAPI not available
$SSH00|20Dec18 01:06:10.92|40|10.0.3.40:56440:10.0.0.173: keyboard-interactive dialog successful for user 'd.trump', keyboard-interactive authentication successful
$SSH00|20Dec18 01:06:11.61|50|10.0.3.40:56440:10.0.0.173: channel request for subsystem tacl, launching \XXX.$SYSTEM.SYS03.TACL with process name '\XXX.$Z4ML' 
$SSH00|20Dec18 01:06:11.67|50|10.0.3.40:56440:10.0.0.173: launched program \XXX.$SYSTEM.SYS03.TACL successfully (\XXX.$Z4ML:3750193)

В файле журнала SSH я вижу: 

$SSH00|20Dec18 01:06:06|10.0.3.40:56440:10.0.0.173: d.trump@10.0.3.40 authentication failed (method gssapi-with-mic): GSSAPI not available.
$SSH00|20Dec18 01:06:10|10.0.3.40:56440:10.0.0.173: d.trump@10.0.3.40 authentication granted (method keyboard-interactive): keyboard-interactive dialog successful. System user: d.trump 
$SSH00|20Dec18 01:06:11|10.0.3.40:56440:10.0.0.173: d.trump@10.0.3.40 subsystem tacl granted (process: \XXX.$Z4ML)

Попробуйте посмотреть в файле журнала SSH и сравнить, что происходит, когдавещи работают с тем, что происходит, когда вещи не работают.Помните, что вы можете передать это в TNSC, если вы действительно застряли.

0 голосов
/ 26 декабря 2018

После того, как я окончательно спорил с установкой Perl, чтобы сделать то, что я хочу, я думаю, что понимаю, что вы говорите (я вижу то же самое в отношении вывода), но это не выглядит так, как будто что-то сломано.Если я добавлю команду после входа в систему, она будет работать. 

use Net::SSH::Perl;
use Term::ReadKey;
my $host = "x.x.x.x";
my $user = "group.user";
my $pass = "secretsanta";
my $ssh = Net::SSH::Perl->new($host, options => [
"Cipher +aes256-ctr", "MACs +hmac-sha2-256", "HostKeyAlgorithms +ssh-dss"], debug => 1);
$ssh->login($user, $pass);

print "Enter a command to execute: [ls -l] ";
chomp(my $cmd = <STDIN>);

my($out, $err) = $ssh->cmd($cmd || "ls -l");
print $out;

log: 

dev-as: Requesting service shell on channel 0.
Enter a command to execute: [ls -l] ls -la
dev-as: channel 1: new [client-session]
dev-as: Requesting channel_open for channel 1.
dev-as: Entering interactive session.
dev-as: Requesting service exec on channel 1.
dev-as: channel 1: open confirm rwindow 1048576 rmax 57344
dev-as: input_channel_request: rtype exit-status reply 0
dev-as: channel 1: rcvd eof
dev-as: channel 1: output open -> drain
dev-as: channel 1: obuf empty
dev-as: channel 1: output drain -> closed
dev-as: channel 1: close_write
dev-as: channel 1: rcvd close
dev-as: channel 1: input open -> closed
dev-as: channel 1: close_read
dev-as: channel 1: send close
dev-as: channel 1: full closed
total 388615
-rw-rw-rw-    1 GROUP.USER            COMF      810000 Nov 21 23:07 test1
0 голосов
/ 03 декабря 2018

Можете ли вы объяснить, что именно вы делали с сеансами telnet, прежде чем вам пришлось переключиться на SSH?Я думаю, что вы, вероятно, оказались в OSS (UNIX-личности NonStop), потому что puTTY (и, вероятно, plink) эмулирует XTerm.NonStop SSH автоматически переводит вас в OSS, если тип терминала, указанный во время согласования SSH, не является «TN6530-8» (эмулятор терминала NonStop Guardian).

Я только что попробовал plink (приглашение Windows 10 CMD) и получил это, что ожидается:

C: \ Users \ andy \ Downloads> plink -ssh -pw xxxxxxx andyw@nnn.nn.nnn.nn gtacl -c 'status *, user'

Использование клавиатуры с интерактивной аутентификацией.

Последний вход в систему: 03 DEC 2018, 05: 37

Последняя неудачная попытка: 03 DEC 2018, 05:31 Всего сбоев: 20

ПроцессPri PFR% WT ID пользователя Файл программы Hometerm

$ Z4YN B 0,119 146 001 8,1 $ SYSTEM.SYS07.TACL $ ZTN0. # PTB2NV5

$ SSLS 0,504 148 001 8,1 $ SYSTEM.SSLPRXY.SSLPRXY $ ZPTY. # ZWN0517

$ SSFS 0,749 148 001 8,1 $ SYSTEM.SSLPRXY.SSLFTPS $ ZPTY. # ZWN0517

$ Z2TJ 2,74 149 005 8,1$ SYSTEM.SYS07.TACL $ ZPTY. # ZWN0882

$ Z5MZ 2,75 149 001 8,1 $ SYSTEM.SYS07.TACL $ ZPTY. # ZWN0886

$ Z5NR 2 254 149 004 8, 1 $ SYSTEM.SYS07.TACL$ ZHOME 

        2,1019  148     001   8,1   $SYSTEM.SYS07.OSH          $ZPTY.#ZWN0886

     X  2,1098  148     004   8,1   /bin/ksh                   $ZPTY.#ZWN0886

$ Z5NQ X 2,1139 149 001 8,1 / bin / gtacl $ ZHOME

$ Z4YN 3,9 146 001 8,1 $ SYSTEM.SYS07.TACL$ ZTN0. # PTB2NV5

$ Z5MZ B 3,42 149 001 8,1 $ SYSTEM.SYS07.TACL $ ZPTY. # ZWN0886

$ Z2TJ B 3,201 149 001 8,1 $ SYSTEM.SYS07.TACL $ ZPTY. # ZWN0882

$ SSLS B 3 1014 148 001 8,1 $ SYSTEM.SSLPRXY.SSLPRXY $ ZPTY. # ZWN0517

$ SSFS B 3 10101 148001 8,1 $ SYSTEM.SSLPRXY.SSLFTPS $ ZPTY. # ZWN0517

$ CAIL 3,1045 145 011 8,1 $ SYSTEM.SYS07.TELSERV $ ZTN0. # PTB2P0J

C:\ Users \ \ Загрузка Andy>

...