Ycharbi : Page créée avec « Category:cisco Sur Cisco IOS, autocommand est une méthode permettant d'exécuter une (et une seule) commande automatiquement lors de la connexion à une ligne ou à un utilisateur en particulier. Cette fonctionnalité peut répondre à plusieurs besoins comme l'affichage d'informations à la connexion (possibilité de dédier un utilisateur à cette tâche ou en complément d'une Configura... »

2023-08-06T00:04:41Z

Page créée avec « Category:cisco Sur Cisco IOS, <syntaxhighlight lang="bash" inline>autocommand</syntaxhighlight> est une méthode permettant d'exécuter une (et une seule) commande automatiquement lors de la connexion à une ligne ou à un utilisateur en particulier. Cette fonctionnalité peut répondre à plusieurs besoins comme l'affichage d'informations à la connexion (possibilité de dédier un utilisateur à cette tâche ou en complément d'une Configura... »

Nouvelle page

[[Category:cisco]]

Sur [[Ios - cisco|Cisco IOS]], <syntaxhighlight lang="bash" inline>autocommand</syntaxhighlight> est une méthode permettant d'exécuter une (et une seule) commande automatiquement lors de la connexion à une ligne ou à un utilisateur en particulier.

Cette fonctionnalité peut répondre à plusieurs besoins comme l'affichage d'informations à la connexion (possibilité de dédier un utilisateur à cette tâche ou en complément d'une [[Configuration_de_base_-_commutateur_cisco#Banni%C3%A8re_d'accueil|bannière d'accueil]] par exemple) ou permettre la persistance de configurations éphémères (tel les paramètres de la commande <syntaxhighlight lang="bash" inline>terminal</syntaxhighlight>).

L'<syntaxhighlight lang="bash" inline>autocommand</syntaxhighlight> ne supportant qu'une seule commande, son utilité peut s'en retrouver fortement limité. Heureusement, il est possible de contourner ce handicap par l'usage d'un script ''Tool Command Language'' (''TCL'').

=Usage=
==Par utilisateur==
Il est possible d'avoir un utilisateur dédié à la visualisation d'une information en particulier (l'état des interfaces réseau ou des utilisateurs connectés par exemple). L'<syntaxhighlight lang="bash" inline>autocommand</syntaxhighlight> peut être configuré pour un utilisateur à sa création afin de le dédier à l'exécution d'une seule commande avant déconnexion immédiate et automatique. L'administration sera alors impossible avec cet utilisateur (uniquement en <syntaxhighlight lang="bash" inline>line console 0</syntaxhighlight>, ce qui en fait une fonctionnalité pas mal bancale...).
username interfaces secret interfaces
username interfaces autocommand show interface status

L'utilisateur ''interfaces'' avec le mot de passe ''interfaces'' exécutera automatiquement la commande <syntaxhighlight lang="bash" inline>show interface status</syntaxhighlight> avant de se déconnecter immédiatement de lui même. Notez qu'il est tout à fait possible d'utiliser une [[Ssh_-_cisco#Authentification_par_cl%C3%A9_publique|clé SSH]] à la place d'un mot de passe pour la connexion à l'utilisateur.

Comme à l'accoutumé, il est recommandé de désactiver l'accès à la commande <syntaxhighlight lang="bash" inline>enable</syntaxhighlight> pour les utilisateurs non privilégiés afin d'écarter une élévation de privilège par ce biais
privilege exec level 15 enable

==Par ligne==
Un <syntaxhighlight lang="bash" inline>autocommand</syntaxhighlight> affecté à une ligne exécutera automatiquement une commande à la connexion via ladite ligne (typiquement via [[Liaisons rs232|console]], ''Telnet'' ou [[Ssh - cisco|SSH]]). Le comportement par défaut est de fermer la session après la commande mais il est possible de changer cela.

# Configuration des lignes 0 à 3
line vty 0 3

# Désactivation du comportement de déconnexion automatique à l'exécution
autocommand-options nohangup

# Exécution de la commande "who" à la connexion
autocommand who

=Commandes multiples=
Afin de contourner la limitation de la commande unique, il est possible d'exécuter un script ''TCL'' contenant autant d'instructions que désirée. C'est dans ce cas de figure que la technique devient particulièrement intéressante.

Dans la mesure où ''IOS'' ne dispose pas d'éditeur de texte intégré, il est possible de rédiger votre script sur un ordinateur et de le transférer sur l'équipement réseau via un protocole de transfert de fichiers tel que ''TFTP'' ou ''HTTP''.

{{astuce|Rédigez votre script sur une machine et rendez-le disponible via un protocole de transfert de fichiers supporté par l{{'}}''IOS'' de votre équipement. Il vous sera alors possible de l'exécuter directement depuis le dépôt distant et ainsi gagner en temps lors de vos tests. Ce n'est que lorsque vous serez arrivé au résultat voulu que vous aurez à le transférer en local pour une exécution depuis la ''flash''.}}

Contenu du script <syntaxhighlight lang="tcl" inline>terminal.tcl</syntaxhighlight> :

<syntaxhighlight lang="tcl">
proc terminal-defaut x {
terminal monitor
terminal length 0
}

terminal-defaut 1
</syntaxhighlight>

Le processus (fonction) <syntaxhighlight lang="tcl" inline>terminal-defaut</syntaxhighlight> n'attendant aucun argument (on en met un par ce que c'est obligatoire...) exécutera les deux commandes contenues dans ses accolades permettant respectivement d'activer la journalisation dans le ''VTY'' et de désactiver la pagination lors d'un retour ''stdout'' conséquent. Ce processus est appelé à la dernière ligne afin d'en exécuter son contenu.

# Exécution du script depuis le dépôt distant
tclsh tftp://2001:db8::/terminal.tcl

# Lorsque le comportement est validé, rapatriement du script en local
copy tftp://2001:db8::/terminal.tcl flash:

# Configuration des lignes 0 à 3
line vty 0 3

# Désactivation de la déconnexion automatique à la fin de la commande et configuration de l'autocommand sur le script TCL
autocommand-options nohangup
autocommand tclsh flash:terminal.tcl

=Sources=
* https://community.cisco.com/t5/network-management/quot-terminal-monitor-quot-on-by-default/td-p/2885504
* https://blog.ipspace.net/2007/03/executing-command-upon-user-login.html
* https://blog.ipspace.net/kb/Tclsh/10-commands.html
* https://blog.ipspace.net/kb/Tclsh/
* https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ios_tcl/configuration/12-4t/ios-tcl-12-4t-book/nm-script-tcl.html

Autocommand - cisco - Historique des versions