Chef - 运行远程 SSH 命令答案

【问题标题】：Chef - running remote SSH commandsChef - 运行远程 SSH 命令
【发布时间】：2018-03-03 09:23:27
【问题描述】：

如何使用 Chef 运行远程 SSH 命令？例如，将以下命令带入配方

ssh -T user@host.com <<'ENDSSH'
cat /etc/*-release
ENDSSH

使用execute 资源

execute "some_resource" do
  command "ssh -T user@host.com <<'ENDSSH'
  cat /etc/*-release
  ENDSSH"
  action :run
end

结果

warning: here-document at line 0 delimited by end-of-file (wanted `ENDSSH')

但是，我没有尝试将bash 与ENDSSH 一起使用。使用 EOT 似乎与使用 bash 资源时预期的外部 EOH 冲突。这是否可以使用 Chef，或者类似于 Mixlib::ShellOut 的内容更适合解决使用 HEREDOC 时由 Chef 添加或解析的缩进，我认为这是原因？无论哪种情况，稳定性似乎都值得怀疑。

谢谢！

【问题讨论】：

你想做什么？与其他工具相比，这可能不是使用 Chef 的好地方。
我实际上是在尝试远程恢复运行 FreeBSD 的实例上的配置，并且由于合规性需要，无法在此特定节点上安装 chef-client。
正如您可能从我的帖子历史中看到的那样，我是一名厨师助推器，但对于这样的事情，我会在别处寻找。 Salt（w/salt-ssh）、Ansible 或 Fabric/Invoke 会更适合您，并且对您来说痛苦更少。

标签： ruby ssh chef-infra heredoc

【解决方案1】：

我认为@coderanger 在 cmets 中有最好的答案（“你几乎肯定不应该和 Chef 一起做这个”），但为了完整起见，我相信你的字符串中的换行符没有被正确转义.试试这样的：

execute "some_resource" do
  command <<-HEREDOC
    ssh -T user@host.com <<\'ENDSSH\'
      cat /etc/*-release
    ENDSSH
  HEREDOC
end

【讨论】：

感谢@jayhendren，这最终奏效了，我同意，如果需要标准输出和/或退出代码来检查和继续运行，这可能不是一个很好的方法。在我的情况下，我只需要 scp 配置文件并发出一些重新加载命令。我会争辩说，如果正在运行的命令对配方的其余部分来说或多或少是自主的，那么这是可以接受的。