通过shell脚本实现简单的密钥登录的跳板机

目的

在多台服务器上选择一台作为跳板机，通过这台服务器能免密跳转到其他的服务器

前期准备

1台跳板机服务器，多台其他服务器

步骤

1. 在跳板机上创建一个普通用户并初始化密码

# adduser visitor  #创建visitor用户
# passwd visitor   #初始化visitor用户的密码 

2. root用户在/usr/bin目录下编写jump脚本，让其他普通用户可以用root身份跳转到其他服务器（如果不需要可以改成对应的用户名），之后赋予脚本可执行权限

# vim jump
# chmod +x jump

#!/bin/bash

if [ $1 == "node1" ];then
	ssh root@xxx -i /home/visitor/.ssh/id_rsa_1
elif [ $1 == "node2" ];then
	ssh root@xxx -i /home/visitor/.ssh/id_rsa_2
elif [ $1 == "node3" ];then
	ssh root@xxx -i /home/visitor/.ssh/id_rsa_3
else 
	echo "please enter correct server's name"

fi

3. 登录其他的服务器执行ssh-keygen -t rsa命令，生成密钥，询问是否输入时可以直接回车
   

4. 生成密钥后，修改生成的公钥名字为authorized_keys，并设置权限

# mv id_rsa.pub authorized_keys
# chmod 600 authorized_keys
# chmod 700 ~/.ssh

5. 保存好私钥id_rsa后，修改sshd_config

# vim /etc/ssh/sshd_config

修改配置的如下内容
PermitRootLogin yes（如果不允许使用root登录，这里设置为no）
PasswordAuthentication no （不允许使用密码登录）
RSAAuthentication yes
PubkeyAuthentication yes

6. 重启sshd服务systemctl restart sshd.service
7. 把之前保存的id_rsa密钥上传到跳板机上，放在/home/visitor/.ssh文件夹下，修改权限chmod 600 id_rsa_x
8. 登录visitor用户，在任意目录下执行jump node1命令成功跳转到其他的服务器