Open OnDemand ポータルから別の EC2 へ接続してシェルアクセスをユーザーへ提供する方法を試してみた

#!/bin/bash

# 必要なパッケージをインストール
if ! command -v pwgen &> /dev/null; then
    sudo apt-get update
    sudo apt-get install -y pwgen
fi

# ユーザー名を設定
USERNAME="guest00"

# ユーザーが存在するか確認
if id "$USERNAME" &>/dev/null; then
    echo "User $USERNAME already exists."
else
    # ユーザーを作成
    sudo adduser --disabled-password --gecos "" $USERNAME
    echo "User $USERNAME created."
fi

# ランダムパスワードを生成
USER_PASSWORD=$(pwgen -s -n -c 16 1)

# パスワードを設定
echo "$USERNAME:$USER_PASSWORD" | sudo chpasswd

# パスワードをファイルに保存
echo "$USERNAME,$USER_PASSWORD" > /home/ubuntu/${USERNAME}_password.txt
sudo chown ubuntu:ubuntu /home/ubuntu/${USERNAME}_password.txt
sudo chmod 600 /home/ubuntu/${USERNAME}_password.txt

# SSH鍵の生成
sudo -u $USERNAME mkdir -p /home/$USERNAME/.ssh
sudo -u $USERNAME chmod 700 /home/$USERNAME/.ssh

# 既存の鍵があれば削除
if [ -f "/home/$USERNAME/.ssh/id_rsa" ]; then
  sudo -u $USERNAME rm /home/$USERNAME/.ssh/id_rsa
fi
if [ -f "/home/$USERNAME/.ssh/id_rsa.pub" ]; then
  sudo -u $USERNAME rm /home/$USERNAME/.ssh/id_rsa.pub
fi

# SSHキーペアを生成（パスフレーズなし）
sudo -u $USERNAME ssh-keygen -t rsa -b 4096 -f /home/$USERNAME/.ssh/id_rsa -N ""

# 権限の確認と修正
sudo chown -R $USERNAME:$USERNAME /home/$USERNAME/.ssh
sudo chmod 700 /home/$USERNAME/.ssh
sudo chmod 600 /home/$USERNAME/.ssh/id_rsa
sudo chmod 644 /home/$USERNAME/.ssh/id_rsa.pub

# 結果を表示
echo "User $USERNAME has been created with password: $USER_PASSWORD"
echo "Password saved to: /home/ubuntu/${USERNAME}_password.txt"
echo "SSH key generated at: /home/$USERNAME/.ssh/id_rsa"

# 必要なディレクトリを作成
sudo mkdir -p /opt/ood/linuxhost_adapter/bin

# スクリプトを作成
sudo bash -c 'cat > /opt/ood/linuxhost_adapter/bin/submit << EOF
#!/bin/bash

# スクリプトファイルを取得
script_file=\$1
shift

# スクリプトを実行
bash \${script_file} "\$@"
EOF'

# スクリプトに実行権限を付与
sudo chmod +x /opt/ood/linuxhost_adapter/bin/submit

# クラスター設定ディレクトリの作成（既に存在する場合は不要）
sudo mkdir -p /etc/ood/config/clusters.d

# クラスター設定ファイルを作成
# ターゲットサーバーのホスト名またはIPを適切に変更してください
CLUSTER_FILE="ec2_ubuntu"
TARGET_HOST="ip-10-0-4-48.ap-northeast-1.compute.internal"

sudo bash -c "cat > /etc/ood/config/clusters.d/${CLUSTER_FILE}.yml << EOF
---
v2:
  metadata:
    title: \"EC2 Ubuntu Server\"
    url: \"https://openondemand.ohmura.classmethod.info\"
    hidden: false
  login:
    host: ${TARGET_HOST}
  job:
    adapter: \"linux_host\"
    submit_host: ${TARGET_HOST}
    ssh_hosts:
      - host: ${TARGET_HOST}
    site_timeout: 7200
    debug: true
    strict_host_checking: false
    tmux_bin: \"/usr/bin/tmux\"
    # パスワード認証を無効化し、公開鍵認証を優先
    ssh_allow_password_auth: false
  batch_connect:
    basic:
      script_wrapper: |
        export PATH=\"/opt/ood/linuxhost_adapter/bin:\\\$PATH\"
        %s
EOF"

sudo apt install -y tmux

USERNAME="guest00"
sudo adduser --disabled-password --gecos "" $USERNAME

sudo mkdir -p /home/$USERNAME/.ssh
sudo touch /home/$USERNAME/.ssh/authorized_keys
sudo chmod 700 /home/$USERNAME/.ssh
sudo chmod 600 /home/$USERNAME/.ssh/authorized_keys
sudo chown -R $USERNAME:$USERNAME /home/$USERNAME/.ssh

sudo vi /home/$USERNAME/.ssh/authorized_keys

sudo -u guest00 ssh guest00@ip-10-0-4-48.ap-northeast-1.compute.internal

sudo /opt/ood/ood-portal-generator/sbin/update_ood_portal
sudo systemctl restart apache2