我是
靠谱客的博主
生动丝袜，最近开发中收集的这篇文章主要介绍
Linux自动批量建立SSH互信脚本，觉得挺不错的，现在分享给大家，希望可以做个参考。
但是在实际工作中，往往机器很多，如果一台一台的去建立互信，则也需要耗费巨大的人力。
在网上看到一个自动化批量建立互信的脚本，在此分享给大家。
一、脚本
在主机上建立sh文件，名称随意，然后在文件中输入以下内容：
#!/bin/sh
DEST_USER=$1
PASSWORD=$2
HOSTS_FILE=$3
if [ $# -ne 3 ]; then
echo "Usage:"
echo "$0 remoteUser remotePassword hostsFile"
exit 1
fi
SSH_DIR=~/.ssh
SCRIPT_PREFIX=./tmp
echo ===========================
# 1. prepare
directory .ssh
mkdir $SSH_DIR
chmod 700 $SSH_DIR
# 2. generat ssh key
TMP_SCRIPT=$SCRIPT_PREFIX.sh
echo
"#!/usr/bin/expect">$TMP_SCRIPT
echo
"spawn ssh-keygen -b 1024 -t rsa">>$TMP_SCRIPT
echo
"expect *key*">>$TMP_SCRIPT
echo
"send r">>$TMP_SCRIPT
if [ -f $SSH_DIR/id_rsa ]; then
echo
"expect *verwrite*">>$TMP_SCRIPT
echo
"send yr">>$TMP_SCRIPT
fi
echo
"expect *passphrase*">>$TMP_SCRIPT
echo
"send r">>$TMP_SCRIPT
echo
"expect *again:">>$TMP_SCRIPT
echo
"send r">>$TMP_SCRIPT
echo
"interact">>$TMP_SCRIPT
chmod +x $TMP_SCRIPT
/usr/bin/expect $TMP_SCRIPT
rm $TMP_SCRIPT
# 3. generat file authorized_keys
cat $SSH_DIR/id_rsa.pub>>$SSH_DIR/authorized_keys
# 4. chmod 600 for file authorized_keys
chmod 600 $SSH_DIR/authorized_keys
echo ===========================
# 5. copy all files to other hosts
for ip in $(cat $HOSTS_FILE)
do
if [ "x$ip" != "x" ]; then
echo -------------------------
TMP_SCRIPT=${SCRIPT_PREFIX}.$ip.sh
# check known_hosts
val=`ssh-keygen -F $ip`
if [ "x$val" == "x" ]; then
echo "$ip not in $SSH_DIR/known_hosts, need to add"
val=`ssh-keyscan $ip 2>/dev/null`
if [ "x$val" == "x" ]; then
echo "ssh-keyscan $ip failed!"
else
echo $val>>$SSH_DIR/known_hosts
fi
fi
echo "copy $SSH_DIR to $ip"
echo
"#!/usr/bin/expect">$TMP_SCRIPT
echo
"spawn scp -r
$SSH_DIR $DEST_USER@$ip:~/">>$TMP_SCRIPT
echo
"expect *assword*">>$TMP_SCRIPT
echo
"send $PASSWORDr">>$TMP_SCRIPT
echo
"interact">>$TMP_SCRIPT
chmod +x $TMP_SCRIPT
#echo "/usr/bin/expect $TMP_SCRIPT" >$TMP_SCRIPT.do
#sh $TMP_SCRIPT.do&
/usr/bin/expect $TMP_SCRIPT
rm $TMP_SCRIPT
echo "copy done."
fi
done
echo done.
二、建立主机列表文件
新建主机列表文件，一行一个需要建立互信的IP。
示例如下：
192.168.1.2
192.168.1.3
192.168.1.4
192.168.1.5
三、启动程序及参数
运行刚才新建的.sh文件，脚本接受三个参数，远程机器用户名、密码和host文件名（相对路径或绝对路径均可）。
例如：
./auto_auth.sh app app ./hostList.cfg
脚本会生成pub公钥文件，并将公钥拷贝至指定主机。
发表评论 取消回复