Exécuter des commandes d'administration Linux en mode non interactif pour des agents sans supervision

Ce que c'est

La plupart des outils en ligne de commande Linux ont été conçus pour un terminal interactif : ils paginent les sorties longues, demandent confirmation avant une action destructrice et formatent les nombres et les dates selon la locale de la session. Dans une session d'agent sans supervision, personne ne fait défiler la sortie, ne répond à une invite ni ne remarque un blocage ; chacun de ces comportements par défaut doit donc être désactivé explicitement.

Pourquoi c'est important

Une commande qui reste bloquée en attendant un pager ou une réponse à « are you sure? [y/N] » n'échoue pas : elle se bloque jusqu'à ce qu'un délai d'attente expire plus haut dans la pile, ce qui est plus difficile à diagnostiquer qu'une erreur immédiate. Une commande qui réussit mais formate ses nombres ou ses dates selon une locale inadaptée produit une sortie qu'un analyseur interprétera ensuite de travers, sans aucune alerte.

Comment l'appliquer

• Désactivez explicitement les pagers au lieu de vous fier aux valeurs par défaut : passez --no-pager aux outils qui le prennent en charge (journalctl --no-pager, systemctl --no-pager) et exportez SYSTEMD_PAGER=cat et PAGER=cat comme solution de repli générale pour tout programme qui consulte ces variables.
• Évitez les invites interactives des gestionnaires de paquets : sur Debian/Ubuntu, DEBIAN_FRONTEND=noninteractive apt-get install -y <pkg> ; sur les systèmes de la famille RHEL/Fedora, dnf install -y <pkg> (ou yum install -y) ; passez toujours un -y/--assumeyes explicite plutôt que de compter sur une interface non interactive pour l'assumer silencieusement.
• Ne comptez jamais sur une invite interactive de mot de passe sudo dans une session sans supervision : sudo -n <command> échoue immédiatement avec un code de sortie non nul si un mot de passe est requis, au lieu de se bloquer sur une invite sans terminal pour y répondre. C'est précisément le mode de défaillance qu'il faut détecter tôt et explicitement.
• Bornez toute commande susceptible de se bloquer sur le réseau ou sur un verrou avec timeout <seconds> <command> ; vérifiez ensuite $?, car timeout renvoie spécifiquement 124 lorsqu'il a dû tuer la commande, ce qui permet de distinguer un dépassement de délai d'un échec propre à la commande (avec --preserve-status, timeout renvoie à la place le code de sortie de la commande elle-même, même après un dépassement de délai, ce qui masque cette distinction).
• Définissez une locale exploitable avant d'extraire des informations de la sortie d'une commande : LC_ALL=C <command> (ou LC_ALL=C.UTF-8) impose un format stable et non localisé pour les nombres, les séparateurs décimaux et les dates ; cette variable est lue dans l'environnement du processus, au même titre que les autres variables standard consultées par tout programme reposant sur la bibliothèque C.
• Définissez TERM=dumb (ou laissez la variable non définie) lorsqu'aucun vrai terminal n'est attaché, afin que les outils qui interrogent TERM pour connaître les capacités de couleur et de curseur n'injectent pas de séquences d'échappement ANSI dans la sortie capturée ; capturez et vérifiez explicitement le code de sortie de chaque commande plutôt que de vous fier au seul texte de la sortie pour juger du succès.

Pièges

• Ajouter -y à un gestionnaire de paquets sans définir aussi la variable de l'interface non interactive : sur les systèmes de la famille Debian, certaines invites liées aux fichiers de configuration ou à debconf peuvent alors encore bloquer l'exécution.
• Traiter tout code de sortie non nul de sudo -n comme un échec de la commande elle-même : sudo -n renvoie 1 et affiche sudo: a password is required lorsque la règle exige un mot de passe ; vérifiez donc la présence de ce message sur stderr avant de réessayer ou de passer la main à un humain.
• Oublier que --no-pager et PAGER=cat couvrent des chemins de défaillance différents : un outil qui appelle directement less sans tenir compte de $PAGER a quand même besoin de sa propre option de désactivation du pager.