ssh scp等消除每次问yes/no

 SSH 公钥检查是一个重要的安全机制,可以防范中间人劫持等黑客攻击。但是在特定情况下,严格的 SSH 公钥检查会破坏一些依赖 SSH 协议的自动化任务,就需要一种手段能够绕过 SSH 的公钥检查。
   SSH 连接远程主机时,会检查主机的公钥。如果是第一次该主机,会显示该主机的公钥摘要,提示用户是否信任该主机:
   [root@master ~]# ssh 10.11.3.61
The authenticity of host '10.11.3.61 (10.11.3.61)' can't be established.
RSA key fingerprint is 5a:8e:00:2f:a3:e4:cf:d1:f9:29:b8:24:e7:36:28:cd.
Are you sure you want to continue connecting (yes/no)? 
   当选择接受,就会将该主机的公钥追加到文件 ~/.ssh/known_hosts 中。当再次连接该主机时,就不会再提示该问题了。
    省去连接时进行公钥确认:
   在首次连接服务器时,会弹出公钥确认的提示。这会导致某些自动化任务,由于初次连接服务器而导致自动化任务中断。或者由于  ~/.ssh/known_hosts 文件内容清空,导致自动化任务中断。

SSH 客户端的 StrictHostKeyChecking 配置指令,可以实现当第一次连接服务器时,自动接受新的公钥。只需要修改 /etc/ssh/ssh_config 文件,包含下列语句:

[root@master ~]# vi /etc/ssh/ssh_config 

StrictHostKeyChecking no

或者使用

[root@master ~]#  ssh IP -oUserKnownHostsFile=/dev/null -oStrictHostKeyChecking=no

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
针对这段代码,我们可以进行如下的鲁棒性和自检改进: 1. 鲁棒性改进: - 在进行 scp 操作前,可以先检查要上传的文件或目录是否存在,如果不存在,则可以给出相应的提示信息。 - 在进行 scp 操作时,可以增加对远程主机的连通性检查。如果远程主机不可达,则可以给出相应的提示信息。 - 在进行 scp 操作时,可以增加对本地和远程主机的文件系统容量进行检查。如果空间不足,则可以给出相应的提示信息。 2. 自检改进: - 在进行 scp 操作后,可以检查目标文件或目录是否被成功复制。如果复制失败,则可以给出相应的提示信息。 - 在进行 scp 操作时,可以记录日志文件,以便后续查看操作结果。 改进后的代码如下: ``` #!/bin/bash filepath=/home/yumi/camcap/ logfile=/home/yumi/camcap/log/import.log remotepath=/home/ubuntu/camcapdata/ remoteserver=ubuntu@43.143.22.12 password='sjmSJM11870' echo "$(date +%Y%m%d) start upload......" echo "$(date +%Y%m%d) start upload......" > $logfile # check local file/directory existence if [ ! -e "$filepath" ]; then echo "Local file/directory $filepath does not exist." echo "Local file/directory $filepath does not exist." >> $logfile exit 1 fi # check remote server accessibility if ! ping -c 1 $remoteserver >/dev/null 2>&1; then echo "Remote server $remoteserver is not reachable." echo "Remote server $remoteserver is not reachable." >> $logfile exit 1 fi # check remote server file system capacity if ! ssh $remoteserver "df -h $remotepath" >/dev/null 2>&1; then echo "Remote server file system does not have enough space." echo "Remote server file system does not have enough space." >> $logfile exit 1 fi echo "Start copying datafile from $filepath to $remoteserver:$remotepath..." echo "Start copying datafile from $filepath to $remoteserver:$remotepath..." >> $logfile # start scp operation /usr/bin/expect <<EOF set timeout 10 spawn scp -r -p $filepath $remoteserver:$remotepath expect { "(yes/no)?" { send "yes\n" expect "*assword:" {send "$password\n"} } "*assword:" { send "$password\n" } } send "exit\n" expect eof EOF # check scp operation result if [ $? -eq 0 ]; then echo "Datafile copy successful!" echo "Datafile copy successful!" >> $logfile else echo "Datafile copy failed!" echo "Datafile copy failed!" >> $logfile fi ```

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值