shell(49) : 多个服务器批量设置相互免密

已于 2023-12-15 16:54:25 修改
阅读量269 收藏
点赞数
分类专栏： shell 文章标签： 服务器 linux 运维 ssh批量互相免密 ssh免密
于 2023-12-15 16:05:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lxinccode/article/details/135019400
版权

写在前面

  •  CentOS Linux release 7.9.2009 (Core)  系统已验证
  • 默认root账户, 其他账户无效
  • 创建[auto_mm.sh]必须vi创建文件然后粘贴

1.安装expect

1.1.在线安装

yum install -y tcl
yum install -y expect

1.2.离线安装(选其中一个即可)

1.2.1.在能联通公网的机器导出rpm包到不能联通公网的机器安装

参考 shell(30) : yum导出依赖包并离线安装_yum 导出包-CSDN博客

repotrack expect

1.2.2.百度网盘下载

待补充 ...

1.2.3.CSDN下载

待补充 ...

2.填下ip和密码信息(填好直接粘贴即可)

cat > ips <<'EOF'
192.168.1.1 abc123
192.168.1.2 abc123
EOF

若执行失败则创建ips文件, 填入以下内容

192.168.1.1 abc123
192.168.1.2 abc123

3.创建执行脚本 auto_mm.sh , 粘贴以下

#!/usr/bin/bash
path="$(cd "$(dirname "$0")" && pwd)"
cd $path

function info() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "$DATE_N|INFO|$@ "
}

function warning() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[33m$DATE_N|WARINIG|$@ \033[0m"
}

function success() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[32m$DATE_N|SUCCESS|$@ \033[0m"
}

function error() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[31m$DATE_N|ERROR|$@ \033[0m"
  exit
}

cat >create_mm.sh <<'EOF'
ssh-keygen -t rsa -N '' <<EOF
/root/.ssh/id_rsa
yes


\EOF
EOF
sed -i "s#\\\\\EOF#EOF#g" create_mm.sh

rm -rf auto_mm_mys

if ! test -e ips; then
		error "[ips]文件不存在"
fi

echo "-----------------[拉取公钥]-----------------"
while read line; do
  ip=$(echo $line | awk '{print $1}')
  pass=$(echo $line | awk '{print $2}')
  # 创建ssh秘钥
  expect <<EOF
     spawn ssh root@$ip "ls /root/.ssh/id_rsa.pub |wc -l > /root/auto_mm_rs"
       expect {
            "yes/no" { send "yes\n";exp_continue}  
            "password" { send "$pass\n"}
       }
       expect eof
EOF

  expect <<EOF
     spawn scp root@$ip:/root/auto_mm_rs ./
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$pass\n"}
       }
       expect eof
EOF

  rs=$(cat auto_mm_rs)
  if [ $rs -eq 0 ]; then
    warning "$ip未创建ssh秘钥, 执行创建ssh秘钥"
    expect <<EOF
     spawn scp create_mm.sh root@$ip:/root
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$pass\n"}
       }
       expect eof
EOF
    expect <<EOF
     spawn ssh root@$ip "sh /root/create_mm.sh"
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$pass\n"}
       }
       expect eof
EOF
    sleep 1s
    expect <<EOF
     spawn ssh root@$ip "ls /root/.ssh/id_rsa.pub |wc -l > /root/auto_mm_rs"
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$pass\n"}
       }
       expect eof
EOF

    expect <<EOF
     spawn scp root@$ip:/root/auto_mm_rs ./
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$pass\n"}
       }
       expect eof
EOF
    rs=$(cat auto_mm_rs)
    if [ $rs -eq 0 ]; then
      error "[$ip]ssh秘钥创建失败"
    else
      success "[$ip]ssh秘钥创建成功"
    fi
  else
    warning "$ip已创建ssh秘钥"
  fi
  # 拉取ssh公钥
  expect <<EOF
     spawn scp root@$ip:/root/.ssh/id_rsa.pub ./
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$pass\n"}
       }
       expect eof
EOF
  if ! test -e id_rsa.pub; then
    error "[$ip]ssh公钥拉取失败"
  fi
  cat id_rsa.pub >>auto_mm_mys
  success "[$ip]拉取公钥成功"
done <ips

echo "-----------------[发送公钥]-----------------"
while read line; do
  ip=$(echo $line | awk '{print $1}')
  pass=$(echo $line | awk '{print $2}')
  expect <<EOF
     spawn scp auto_mm_mys root@$ip:/root
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$pass\n"}
       }
       expect eof
EOF
  expect <<EOF
     spawn ssh root@$ip "cat /root/auto_mm_mys >> /root/.ssh/authorized_keys"
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$pass\n"}
       }
       expect eof
EOF
done <ips

echo "-----------------[验证]-----------------"
cat >auto_mm_yz.sh <<'EOF'
function info() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "$DATE_N|INFO|$@ "
}

function warning() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[33m$DATE_N|WARINIG|$@ \033[0m"
}

function success() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[32m$DATE_N|SUCCESS|$@ \033[0m"
}

function error() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[31m$DATE_N|ERROR|$@ \033[0m"
}
EOF

while read line; do
  ip=$(echo $line | awk '{print $1}')
  pass=$(echo $line | awk '{print $2}')
  echo "ssh $ip -o PreferredAuthentications=publickey -o StrictHostKeyChecking=no \"date\" > /dev/null 2>&1" >>auto_mm_yz.sh
  cat >>auto_mm_yz.sh <<'EOF'
if [ $? -eq 0 ]; then
EOF
  echo "    success \"[local_ip] ====> [$ip]设置免密成功\"" >>auto_mm_yz.sh
  echo "else" >>auto_mm_yz.sh
  echo "    warning \"[local_ip] ====> [$ip]设置免密失败\"" >>auto_mm_yz.sh
  echo "fi" >>auto_mm_yz.sh
done <ips
sed -i "s#local_ip#\$1#g" auto_mm_yz.sh


cat > yz.sh <<'EOF'
#!/usr/bin/bash

function info() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "$DATE_N|INFO|$@ "
}

function warning() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[33m$DATE_N|WARINIG|$@ \033[0m"
}

function success() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[32m$DATE_N|SUCCESS|$@ \033[0m"
}

function error() {
  DATE_N=$(date "+%Y-%m-%d %H:%M:%S.%N" | cut -b 1-23)
  echo -e "\033[31m$DATE_N|ERROR|$@ \033[0m"
}

function yz() {
  ssh $1 -o PreferredAuthentications=publickey -o StrictHostKeyChecking=no "date" >/dev/null 2>&1
  if [ $? -eq 0 ]; then
    success "=================[$1]配置免密成功================="
    info "验证【[$1]】对所有服务器的免密配置"
    scp auto_mm_yz.sh root@$1:/root
    ssh root@$1 "sh /root/auto_mm_yz.sh $1"
  else
    warning "=================[$1]配置免密失败================="
    expect <<EOF
     spawn scp auto_mm_yz.sh root@$1:/root
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$2\n"}
       }
       expect eof
\EOF
    info "验证【[$1]】对所有服务器的免密配置"
    expect <<EOF
     spawn ssh root@$1 "sh /root/auto_mm_yz.sh $1"
       expect {
            "yes/no" { send "yes\n";exp_continue} 
            "password" { send "$2\n"}
       }
       expect eof
\EOF
  fi
}

EOF
sed -i "s#\\\\\EOF#EOF#g" yz.sh

while read line; do
  ip=$(echo $line | awk '{print $1}')
  pass=$(echo $line | awk '{print $2}')
  echo "yz $ip $pass" >> yz.sh
done <ips

sh yz.sh

# 清理
rm -rf auto_mm_mys
rm -rf auto_mm_rs
rm -rf auto_mm_yz.sh
rm -rf create_mm.sh
rm -rf id_rsa.pub
rm -rf yz.sh

4.执行脚本

sh auto_mm.sh

Lxinccode
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
shell脚本编程：一键批量查询多台服务器集群上的日志.pdf
01-17
本篇文档主要介绍了一个`Shell`脚本实例，用于一键查询分布在多台服务器上的日志，假设所有服务器之间已经设置了免密登录。 首先，这个脚本的目标是为了避免手动登录每台服务器进行日志检查。在50台服务器的情况下...
linux 如何给服务器批量做免密，如何批量挂在磁盘
最新发布
weixin_42795092的博客
02-27 591
所有机器网络互通。
Linux一键配置多台服务器免密登录脚本
qq_42944683的博客
03-30 448
Linux一键配置多台服务器免密登录脚本
大数据菜鸟之路（5台服务器免密配置）
qq_40116936的博客
01-10 932
将前面准备好的linux7.5 的服务器复制4台。
并发批量管理500台以上服务器脚本分享（shell版）
weixin_30457065的博客
04-15 185
转载于运维笔记 Categories：Shell 也许很多人认为shell不能并发任务，其实可通过其它一些方式来实现。下面的脚本是我批量快速管理500+服务器脚本，阅读该脚本前建议先看《自动执行远程主机命令expect脚本》、《自动远程拷贝expect脚本》和《getopt：命令行选项、参数处理》 用法： Usage: ./multi_main.sh [-h|--help...
shell 批量实现主机免密登录
Bertram的博客
07-04 441
shell 批量实现主机免密登录
批量配置服务器ssh免密rsa登录
05-25
4. **批量配置**：在有多个服务器需要配置的情况下，可以编写脚本批量处理。`batchSendSshKey`这个文件名可能就是这样的脚本，它会遍历服务器列表，将公钥分发到每个服务器。脚本可能涉及到`ssh-copy-id`命令或者...
批量配置linux免密登陆
02-07
因此，“批量配置Linux免密登录”成为一个实用的需求。 标题“批量配置Linux免密登陆”指的是通过自动化脚本实现无需密码验证就能通过SSH连接到多台Linux服务器的技术。这主要依赖于SSH密钥对认证机制，即生成一对...
批量配置免密登录
01-09
假设我们有一个服务器列表，可以通过以下步骤编写脚本： 1. **创建脚本文件**：使用文本编辑器创建一个名为`batch_ssh_login.sh`的bash脚本。 2. **脚本内容**：在脚本中，遍历服务器列表，对每台服务器执行`ssh-...
expect命令在linux下实现批量ssh免密
09-15
### SSH批量免密 对于批量操作，可以编写一个函数，利用`ssh-copy-id`命令将本地公钥复制到远程服务器，从而实现免密登录。以下是一个简单的示例： ```bash #!/bin/bash SERVERS="192.168.1.241 192.168.1.242" ...
shell批量互信脚本
OurWorld的博客
11-22 1810
通常情况下，有很多服务器，如果全部手动配置互信，无疑是毫无含金量的重复性工作，这里写了一个脚本，完美的solve了这个问题。 测试环境信息：hosts表 [root@ceph-node1 ~]# yum install expect -y [root@ceph-node1 ~]#cat /etc/hosts| grep -v 127 | grep -v :: | awk "{print
shell脚本实现SSH免密登陆和批量处理 expect命令
谁还不是小白鼠的博客
11-29 815
索引 批量工具自然不用多说，ansible、saltstack、pssh等工具，当然这些工具一般情况都是在使用密钥免密基础之上，ansible将主机密码写在配置中除外 Expect是在Tcl基础上创建起来的，它还提供了一些Tcl所没有的命令，它可以用来做一些linux下无法做到交互的一些命令操作，在远程管 理方面发挥很大的作用。 spawn命令激活一个Unix程序来进行交互式的运行。　 send命...
Shell脚本——设置ssh免密
m0_46689256的博客
03-15 968
ssh免密，服务器之间的root免密设置，shell脚本，批量免密
shell脚本调用expect实现shell免密登录
不吃香菜的颜曦
06-06 2万+
脚本源代码 #!/bin/bash if [ $UID -ne 0 ];then echo "请使用root用户执行此脚本" exit fi which expect if [ $? -ne 0 ];then yum install -y expect fi ls .ssh/ | grep id if [ $? -ne 0 ];then #创建公钥 -P:密码为空 -f：指定公钥位置（实现无交互创建公钥） ssh-keygen -P "" -f ~/.ssh/id_rsa fi read -.
expect 批量自动部署ssh 免密登陆 之 二
weixin_30920091的博客
03-06 89
#!/usr/bin/expect -f ########################################## hutu #Push the id.pas.pub public key to the target server through the SSH service to implement secret-free login. #Define an iplist...
Shell脚本免密登陆——Expect
weixin_47403060的博客
10-06 663
一、Expect介绍： 1、建立在tcl上的一个工具； 2、用于进行自动化控制和测试； 3、解决shell脚本中交互相关的问题。 二、expect的使用： 1、判断上次输出结果中是否包含指定的字符串，如果有则立即返回，否则就等待超时时间后返回； 2、只能捕捉由spawn启动的进程的输出； 3、用于接收命令执行后的输出，然后和期望的字符串匹配。 三、send的使用： 1、向进程发送字符串，用于模拟用户的输入； 2、该命令不能自动回车换行，一般要加\r（回车）或\n（换行） 四、spawn的使用： 启动进程，并
expect免密登录
热门推荐
peach588的博客
04-15 11万+
expect无交互式登录 #安装 yum install expect -y 1）定义脚本执行的shell #!/usr/bin/expect 这里定义的是expect可执行文件的链接路径（或真实路径），功能类似于bash等shell功能 2）set timeout 30 设置超时时间，单位是秒，如果设为timeout -1 意为永不超时 3）spawn spawn 是进入expect环境后才能执...
expect结合shell批量免密配置脚本
【CSDN官方推荐】
01-11 272
1. 先在本机安装expect命令 yum -y install expect 2. 编写脚本内容如下： 3. 给脚本增加执行权限 4. 在当前目录下执行脚本
shell 脚本 批量实现主机免密登录
liuhaoy的博客
11-07 648
脚本功能 实现了批量导入公钥到对方主机，实现ssh免密登录。修改了/etc/ssh/ssh_config中的StrictHostKeyChecking 不检查对方公钥，第一次连接的时候，便不会问你是否保存公钥 #!/bin/bash # #******************************************************************** #Author: ...
两个服务器之间如何设置ssh免密登录
12-26
以下是两个服务器之间设置SSH免密登录的步骤： 1. 在A服务器上生成SSH密钥对： ```shell ssh-keygen ``` 按照默认设置一路回车确认，不需要输入任何内容。生成的密钥对将保存在`/root/.ssh`目录下。 2. 将A服务器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值