当前位置：网站首页>自动化配置SSH免密登录和取消SSH免密配置脚本

自动化配置SSH免密登录和取消SSH免密配置脚本

2022-07-27 13:26:00 【51CTO】

1. 前文

搭建了一套有多台主机的局域网环境，不完全考虑安全性的情况下，为方便管理局域网内主机，配置SSH免密登录，因主机较多，前阵子针对配置ssh免密和取消ssh免密功能单独写了脚本来自动化批量部署，现把两个功能封装在一起做成交互式程序

2.实现代码

#!/bin/bash
#Author:cosann
#date:2022/7/21
#description:批量部署SSH免密登录脚本

E_ERROR=65

#传参检测
if [ $# -ne 1 ]
then 
    echo -e "Usage:$0 ip_list_file "
    exit E_ERROR
fi

#初始化
ip_list_file=$1
#从文本读取值初始化变量
ip_address=(`awk '{print $1}' $ip_list_file`)
username=(`awk '{print $2}' $ip_list_file`)
password=(`awk '{print $3}' $ip_list_file`)

#环境配置
rpm -qa | grep "expect" &> /dev/null
if [ $? -ne "0" ]
then
    yum install -y expect &> /dev/null || ( echo -e "部署必须组件Expect失败，请检查Yum配置" && exit E_ERROR )
fi


#打印菜单
echo -e "\n===============================================" 
echo -e "该脚本可以实现批量部署和删除SSH免密配置"   
echo -e "Author:Cosann"
echo -e "Create time:2022/07/27"
echo -e "===============================================" 
    while :
    do
    echo -e ">>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>" 
    echo -e "1. 配置SHH免密登录"
    echo -e "2. 取消SHH免密配置"
    echo -e "3. 退出程序"
    
    #功能控制及实现
    read -p "请输入序号>>> " nu
    if [[ "$nu" == "3" ]]
    then
        #退出程序
        echo -e "\n###!!!感谢使用，再见!!!###"
        exit 0

    elif [[ "$nu" == "1" ]]
    then    
        echo "开始推送"

        #检测公钥文件是否存在，不存在则生成
        if ! [ -e "/root/.ssh/id_rsa.pub" ];then
            ssh-keygen -t rsa -F "" -f /root/.ssh/id_rsa
        else
            echo -e "已创建公钥文件，开始向远端服务器推送公钥"
        fi

        #循环控制
        count=`grep -v '^$' $ip_list_file | wc -l `
        for (( i=0;i<$count;i++ ))
        do
            #echo -e "${ip_address[$i]}\t${username[$i]}\t${password[$i]}"
            #自动化交互实现推送ssh公钥
            /usr/bin/expect<<-EOF spawn ssh-copy-id -i $HOME/.ssh/id_rsa.pub ${username[$i]}@${ip_address[$i]} expect { "*yes/no" { send "yes\r";exp_continue } "*password" { send "${password[$i]}\r" } } expect eof EOF
        done
        echo -e "--------------------------------------------------------------------------------------"
        echo -e "--------------------------------------------------------------------------------------"
        echo -e "--------------------------------------------------------------------------------------"
        echo -e "###推送完成，尝试免密登录###"
        #推送公钥成功免密结果通知
        for (( i=0;i<$count;i++ ))
        do
            /usr/bin/expect<<-EOF spawn ssh ${username[$i]}@${ip_address[$i]} expect "*]#" send "echo "##登录成功##"\r" expect "*]#" send "exit\r" EOF
        done
        echo -e "-------------------------------------------"
        echo -e "已完成SHH免密配置,请尝试SHH登录远端主机确认"

    elif [[ "$nu" == "2" ]]
    then
        #自动化交互实现删除配置免密的远程主机上的authorized_keys
        count=`grep -v '^$' $ip_list_file | wc -l `
        for (( i=0;i<$count;i++ ))
        do
        /usr/bin/expect<<-EOF spawn ssh ${username[$i]}@${ip_address[$i]} expect "*]#" send "rm -f /root/.ssh/authorized_keys 2> /dev/null\r" expect "*]#" send "exit\r" EOF
        done 
        echo -e "-------------------------------------------"
        echo -e "已取消SHH免密配置,请尝试SHH登录远端主机确认"

    else
        echo -e "\033[41;37m 非法输入，请检查输入!!! \033[0m"
    fi
done

     1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
55.
56.
57.
58.
59.
60.
61.
62.
63.
64.
65.
66.
67.
68.
69.
70.
71.
72.
73.
74.
75.
76.
77.
78.
79.
80.
81.
82.
83.
84.
85.
86.
87.
88.
89.
90.
91.
92.
93.
94.
95.
96.
97.
98.
99.
100.
101.
102.
103.
104.
105.
106.
107.
108.
109.
110.
111.
112.
113.
114.
115.

3. 使用方法

3.1 使用前准备

将代码复制到脚本文件，赋予执行权限
提前准备好IP地址用户密码文件

3.2 IP地址用户密码文件格式（注意!!!）

自动化配置SSH免密登录和取消SSH免密配置脚本_自动化

3.3 运行脚本

#脚本名 IP地址用户密码文件
#举例
./ssh.sh host.txt	#脚本会判断调用脚本是否有指定IP地址用户密码文件,没有的情况下会运行脚本失败并提示

     1.
2.
3.

自动化配置SSH免密登录和取消SSH免密配置脚本_初始化_02

4. 使用注意

4.1 IP地址用户密码文件格式请按照以上图示标准填写，内容不正确时会出现等待ssh登录或者重试的结果，这时候需要检查配置文件的用户名或者密码是否错误

自动化配置SSH免密登录和取消SSH免密配置脚本_初始化_03

4.2 未在配置ssh免密的情况使用脚本，需要多次ctrl+c强制退出脚本

自动化配置SSH免密登录和取消SSH免密配置脚本_ssh_04

代码干货分享，如果你有不一样的想法，欢迎一起交流学习~

原网站

版权声明
本文为[51CTO]所创，转载请带上原文链接，感谢
https://blog.51cto.com/u_15538119/5518663