Получение результата команд с сервера по SSH

[AlexDem]

Для доступа к серверу и получения результата выполнения команды сейчас используется команда типа

Код: [Выделить]

ssh -i /home/user/Keys/vpn/private.pem user@11.11.1.11 'df -h /dev/vda1'
Enter passphrase for key '/home/user/Keys/vpn/private.pem':
Filesystem      Size  Used Avail Use% Mounted on
/dev/vda1       8,9G  3,6G  5,4G  40% /

Т.к. доступ к серверу организован через ключ + пароль к ключу, то для получения результата надо этот пароль ввести. Все нормально, когда надо обработать 1-2 команды, но когда надо вставить запрос в скрипт возникает проблема.
Вопрос: какой способ наиболее оптимальный для выгрузки на клиента с сервера какой то некритической для безопасности информации? Ну вроде того, что я привел выше: свободное место на диске, строчки из логов о каких то сбоях или подключенные пользователи?
Я бы мог поднять на сервере Apache2, выгружать инфо через www и настроить к ней доступ по ssl сертификату, но все это как то уж слишком монструозно. Может есть идеи как бы этот процесс организовать попроще? Ну, вроде того, чтобы получать с сервера обычный текстовый файл, который генерируется динамически, и к которому есть доступ без ограничений... Что-то вроде web-сервера но очень лайт и для одного файла к примеру?

[AnrDaemon]

ssh agent
Пользователь добавил сообщение 03 Апреля 2022, 10:17:36:

но все это как то уж слишком монструозно

Аналогично, решается тривиально.
https://forum.ubuntu.ru/index.php?topic=194259.0
Надо будет дописать это для вашего случая.
Пользователь добавил сообщение 03 Апреля 2022, 10:21:02:А вообще всё это давно решено. Cacti, nagios, etc.

[AlexDem]

Надо будет дописать это для вашего случая.

Да, спасибо, я про этот вариант не подумал. Это меня на одну мысль натолкнуло, у меня же есть уже ЦС, правда EasyRSA, интерсно, можно ли его будет прикрутить к данной задаче авторизации на сервере?

Cacti, nagios, etc.

Да, я это видел, смотрел все вплоть до Zabbix, но у меня то задача намного проще чем все эти решения. Фактически - получение одной, заранее сформированной текстовой строки (или JSON) от сервера, можно по CURL.
Но в любом случае спасибо за совет.

[AnrDaemon]

у меня же есть уже ЦС

Ну тогда вопрос исчерпан. Принципиально именно наличие собственного УЦС, чтобы можно было доверять выписанным клиентским сертификатам.
Пользователь добавил сообщение 06 Апреля 2022, 20:53:18:

но у меня то задача намного проще чем все эти решения

Стоит начать…

[AlexDem]

Я тут погуглил койчо и оказалось, что в системе есть уже очень маленький http.server, который как раз идеально подходит для таких задач.
Создаем каким то образом текстовый файл users.log, кладем его в папку /home/user/log
Из данной папки запускаем сервер

Код: [Выделить]

sudo  python3  -m  http.server  4747 #[port e.g.(4747)]В браузере набираем
http://IP_Address:4747/users.log и получаем содержимое файла.
Можно и через curl

Код: [Выделить]

curl http://IP_Address:4747/users.logОчень просто.