shell跳板机（较复杂）

最新推荐文章于 2023-06-26 15:54:23 发布
最新推荐文章于 2023-06-26 15:54:23 发布
阅读量133 收藏
点赞数
文章标签： shell 运维 开发工具
原文链接：https://my.oschina.net/adailinux/blog/1544808
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

创建 jumpserver.sh

创建跳板机存放目录：
[root@jumpserver ~]# mkdir /home/jumpserver

[root@jumpserver ~]# cd /home/jumpserver/

创建脚本：
[root@jumpserver jumpserver]# vim jumpserver.sh
#!/bin/bash

#定义变量
ip=`/sbin/ifconfig ens33|sed -n "2p"|awk '{print $2}'`
IPX=(
ip
ip
ip

)
current_date=`date +%Y-%m-%d-%H:%M:%S`
dis_manumenu=""

#远程服务器的账号：
user="root"
# Source function library. . /etc/rc.d/init.d/functions

#定义规则
new_echo () {
if [ -z "$2" ];then
    COLOR=33
elif [ $2 == red ];then
    COLOR=31
elif [ $2 == green ];then
    COLOR=32
elif [ $2 == blue ];then
    COLOR=36
elif [ $2 == purple ];then
    COLOR=35
elif [ $2 == white ];then
    COLOR=39
else
       echo 'new_echo function use error'
       exit
fi

if [ -z "$4" ];then COLOR1=33
elif [ $4 == red ];then COLOR1=31
elif [ $4 == green ];then COLOR1=32
elif [ $4 == blue ];then COLOR1=36
elif [ $4 == purple ];then COLOR1=35
elif [ $4 == white ];then COLOR1=39
else
     echo 'new_echo function use error'
     exit
fi
if [ -z "$3" ];then
        echo -en "\033[1;${COLOR}m""\033[3m$1 \033[0m\n"
   else
        echo -en "\033[1;${COLOR}m""\033[3m$1 \033[0m\033[70G\033[1;${COLOR1}m\033[3m $3 \033[0m\n"
fi
}

#信号捕捉
signals () {
for signal in `seq 1 1000`
  do
    trap ':' INT EXIT TSTP TERM HUP $signal &> /dev/null
done
clear
for signal in `$name`
  do
        trap ':' INT EXIT TSTP TERM HUP $signal &> /dev/null
done
clear
}
signals
#回显函数（隐藏明文信息）
getchar () {
    stty cbreak -echo
    dd if=/dev/tty bs=1 count=1 2>/dev/null
    stty eof ^c -cbreak echo 
}

named () {
while :
  do
    ret=`getchar`
    if [ x$ret =  x ];then
        echo
        stty eof ^c
        break
    fi
    str="$str$ret"
    printf "*"
done

echo "$str" >~/nameserver.p
}

#判断账号登陆部分

public_user () {
public=~
if [ -z $CHECK ];then
       clear
       new_echo "----------------------------------------------------------------------------------" green
       new_echo "Connection '$ip'($USER)" purple "[ SUCCESS ]" green
       new_echo "`date +'%x %X'` " white
       new_echo "--------------------------------- use ${SECONDS}s -----------------------------------------" green
       echo 用户:$user-"现在开始登陆，请稍等..............................."
       /bin/true
       ssh  $user@$ip
       sleep 2
fi
}

################################################################################

#验证账号登录
while :
   do
    printf '''

  请输入登陆跳板机验证标识:'''
    named
    name=`cat ~/nameserver.p`
        repa=`cat /opt/username.p`
    if [  "$name" == "$repa" ];then
        echo '''

    认证标识正确,欢迎登陆跳板机.............

'''
        /bin/true
        break
      else
        echo '''
   
    对不起,您输入的认证标识有错误,无法登陆跳板机,已结束操作............'''
        /bin/false
        exit
    fi
done
rm -f ~/nameserver.p
sleep 1

#生成密钥：
`which ssh-keygen` -t rsa -P '' <<EOF

n
EOF
clear

#登录界面
    echo -e "\033[31m---------------------请输入需要登录服务器的ip、账号、密码等信息----------------------\033[0m\n"
    read -p "服务器ip：" host_ip
    if [ -z $host_ip ];then
        read -p "请输入有效的服务器ip地址：" host_ip
        if [ -z $host_ip ];then
            /bin/true
            exit
        fi
    fi
    read -p "服务器用户(默认回车是root)：" host_name
    if [ ! -z $host_name ];then
        read -p "ssh服务端口号(默认回车是22)：" host_post
        if [ -z $host_post ];then
            ssh  $host_name@$host_ip
            /bin/true
            exit
           else
            ssh  $host_name@$host_ip -p $host_post
            /bin/true
            exit
        fi
      else
        read -p "ssh服务端口号(默认回车是22)：" host_post
        if [ -z $host_post ];then
            ssh  root@$host_ip
            /bin/true
            exit
           else
            ssh  root@$host_ip -p $host_post
            /bin/true
            exit
        fi
    fi
    /bin/true
    exit
    clear
    echo 账户:$USER-"您的输入有误,已退出,请重新登录,谢谢................"
    /bin/true
    exit
更改脚本权限（可执行）：    
[root@jumpserver jumpserver]# chmod 755 jumpserver.sh
[root@jumpserver jumpserver]# chown root.root /home/jumpserver/jumpserver.sh

说明： 至此跳板机以搭建完成，以下是一些菜单选项，可以根据个人需求选择使用！！！

添加菜单选项

使用本菜单选项的方法：将上面jumpserver.sh脚本中“登录界面”下的参数换成下面的参数即可。

cat <<EOF
    当前系统时间:$current_date 
    =============================================================================
         $dis_manumenu 当前使用跳板机用户:$USER 版本:Versin1.0
    =============================================================================    
    ------------------------------跳板机帮助手册---------------------------------
    (1)回车或输入"命令菜单"以外的任意字符，是退出跳板机服务。
    (2)命令菜单"0"自定义跳转(即：ssh 任意ip)
    (3)菜单1以上的选项是服务器列表,这里只有12台服务器提供选择。
    (4)跳板机上面服务器包含：各项目存储服务器，日志服务器，应用服务。
    -----------------------------------------------------------------------------
    以下为命令菜单，请选择：

    **0)(自定义输入服务器ip、账号和密码等)
        -->[---------------------------公司服务器菜单---------------------------]:<--
    **1)利华app项目 ${IPX[0]} (群集数：8)
    **2)别克app项目 ${IPX[1]} (群集数：18)
    **3)日志服务器项目 ${IPX[2]} (群集数：11)
    **4)测试服I 未使用 (群集数：13)
    **5)测试服II 未使用 (群集数：13)
    **6)测试服III 未使用 (群集数：13)
    **7)测试服IV 未使用 (群集数：13)
    **8)测试服V 未使用 (群集数：13)
    **9)存储服务器 未使用(群集数：13)
    **10)测试服VI 未使用 (群集数：13)
    **11)本地测试服I 未使用 (群集数：13)
    **12)本地测试服II 未使用 (群集数：13)
    ##############################################################################
    ==============================================================================
EOF

read -p "请选择(例子：1 ): " num

case $num in
1)
    ip=${IPX[0]}
    public_user
;;
2)
    ip=${IPX[1]}
    public_user
;;
3)
        ip=${IPX[2]}
    public_user

;;
0)
    echo -e "\033[31m---------------------请输入需要登录服务器的ip、账号、密码等信息----------------------\033[0m\n"
    read -p "服务器ip：" host_ip
    if [ -z $host_ip ];then
        read -p "请输入有效的服务器ip地址：" host_ip
        if [ -z $host_ip ];then
            /bin/true
            exit
        fi
    fi
    read -p "服务器用户(默认回车是root)：" host_name
    if [ ! -z $host_name ];then
        read -p "ssh服务端口号(默认回车是22)：" host_post
        if [ -z $host_post ];then
            ssh  $host_name@$host_ip
            /bin/true
            exit
           else
            ssh  $host_name@$host_ip -p $host_post
            /bin/true
            exit
        fi
      else
        read -p "ssh服务端口号(默认回车是22)：" host_post
        if [ -z $host_post ];then
            ssh  root@$host_ip
            /bin/true
            exit
           else
            ssh  root@$host_ip -p $host_post
            /bin/true
            exit
        fi

    fi
    /bin/true
    exit
;;
*)
    clear
    echo 账户:$USER-"您的输入有误,已退出,请重新登录,谢谢................"
    /bin/true
    exit
;;
esac

编辑普通用户局部变量文件

[root@jumpserver jumpserver]# vim /home/jumpserver/.bashrc
sh ~/jumpserver.sh
exit

配置认证文件

[root@jumpserver jumpserver]# vim /opt/username.p
adai

说明： 该文件的作用是设定在使用jumpserver.sh时的跳板机验证标识。

为跳板机配置公钥

以下内容只在普通用户测试使用。。。

创建用户密码文件

在/home/junpserver目录下创建file_useradd.txt：

[root@jumpserver jumpserver]# vim file_useradd.txt
#文件内容格式：账号       密码
192.168.8.130  123456

之后直接执行脚本即可！

[root@jumpserver jumpserver]# vim /home/jumpserver/ssh-key-add.sh
#!/bin/bash

#定义账号密码：
#PWDD='XXXX'

#定义账号密码文件（必须修改）
num=`cat /home/jumpserver/file_useradd.txt | wc -l`
WCD=`wc /home/jumpserver/file_useradd.txt |awk '{print $2}'`

#定义主机
#ZHUJI=(
#ip1
#ip2
#)

#------------------------------------------------------------------------------------#

#生成密钥：
`which ssh-keygen` -t rsa -P '' <<EOF

y
EOF

#调用交互函数
/tmp/ssh-key.expect
#!/usr/bin/expect 
set timeout 10 
set username [lindex \$argv 0] 
set password [lindex \$argv 1] 
set hostname [lindex \$argv 2] 
spawn ssh-copy-id  \$username@\$hostname
expect {
            #first connect, no public key in ~/.ssh/known_hosts
            "Are you sure you want to continue connecting (yes/no)?" {
            send "yes\r"
            expect "password:"
            send "\$password\r"
            expect "]*"
            }
            #already has public key in ~/.ssh/known_hosts
            "password:" {
                send "\$password\r"
            }
            "Now try logging into the machine" {
                #it has authorized, do nothing!
            }
        }
expect eof


sleep 1
sudo chmod 777 /tmp/ssh-key.expect

#执行过程
if [ "$WCD" -ne 0 ];then
        for i in `seq 1 $num`
        do
        user_host=`awk 'NR=='$i'{print $1}' /home/jumpserver/file_useradd.txt`
        password_host=`awk 'NR=='$i'{print $2}' /home/jumpserver/file_useradd.txt`
         /tmp/ssh-key.expect root  $password_host $user_host
        wait
        done
fi

#删除临时文件
rm -f /tmp/ssh-key.expect

转载于:https://my.oschina.net/adailinux/blog/1544808

weixin_33806914
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
shell之跳板机
sunshine1_0的博客
11-25 459
实现目标 原理 脚本 知识小结： 流程：打印菜单-&amp;amp;amp;amp;gt;读入-&amp;amp;amp;amp;gt;模式匹配
shell跳板机
09-09
在Linux系统中，用shell脚本写的跳板机，实现对人员登录服务器的控制
shell 实现跳板机
weixin_34334744的博客
04-06 192
zbuz添加用户，并批量分发ssh公钥脚本：#!/bin/bash ./etc/init.d/functions functionadd_user(){ jumper="$1" useradd${jumper} echo123456|passwd--stdin${jumper}>/dev/null2&g...
linux shell跳板机,用shell开发跳板机
weixin_42523260的博客
05-13 110
信号列表：在linux中和信号相关的常见命令为kill及trap命令，下来如何利用trap控制跳板机脚本来使用命令：命令：kill -l 和 trap -l企业实战中linux系统的重要信号及说明HUP(1) 挂起INT(2) 中断OUIT(3) 退出ABRT(6) 中止ALRM(14) 报警TERM(15) 终止...
Shell 简单跳板机脚本
一直被模仿，从未被超越
02-27 1104
环境 # 跳板机 vm73 IP：192.168.1.73 # 3台单机 vm72 IP：192.168.1.72 vm113 IP：192.168.1.113 vm114 IP：192.168.1.114 实现功能 登陆 vm73 这台机器，出现一个选择菜单，选择登陆 vm72，vm113，vm114 任意一台进行免密码登陆 ......
ssh:使用跳板机远程登录服务器
03-08
跳板机，也称为堡垒主机或跳转主机，是SSH的一种安全实践，它允许用户通过一个中间服务器来访问其他内部网络中的服务器，这样可以增加安全性并集中管理权限。在本篇文章中，我们将深入探讨SSH和如何使用跳板机进行...
开源跳板机：是一类可作为跳板批量操作远程设备的网络设备系统
最新发布
03-07
开源跳板机，如 Jumpserver，是网络安全领域中一个重要的工具，它允许管理员通过一个集中的控制点安全地访问和管理远程设备。这类系统的主要目的是提高运维效率，加强权限管理和审计，确保网络资源的安全访问。...
nested-vsphere-inabox
03-31
为了成功运行这个项目，你需要一个Linux跳板机（Jumpbox），这通常是一个安全的远程服务器，用于访问和管理网络中的其他系统。在这个跳板机上，你需要安装govc和JQ，并按照提供的指导将压缩包解压并执行脚本来部署...
linux-远程管理SSH密钥以控制对主机的访问
08-13
在`~/.ssh/config`文件中，你可以定义特定的SSH连接参数，例如主机别名、端口、用户名、跳板机等。例如： ```ini Host server1 HostName 192.168.1.1 User john Port 2222 IdentityFile ~/.ssh/id_rsa_server1 ...
java使用JSCH进行连接远程服务器Demo
10-31
Java使用JSCH（Java Secure Channel）库连接远程...在实际开发中，你可能需要处理更多细节，如错误处理、连接超时、重试机制以及更复杂的文件操作。通过不断地实践和学习，你将能更好地掌握JSCH库，实现更强大的功能。
Xshell 跳板机连接服务器centos
nalanxiaoxiao2011的博客
06-26 3521
有时候一些服务器在内网中，外部网络无法直接访问，这时我们就需要使用跳板机服务器。企业为了服务器的安全，通常所有的SSH连接都是通过跳板机来完成，以便于对SSH连接进行验证和管理。侦听端口可随意设置，但是必须和目标服务器的代理配置端口一致（下面配置目标服务器会说）。这里和配置跳板机服务器是一样的，只需要把用户名和密钥修改为对应的目标服务器的即可。刚配置的代理服务器，这里我配的名字是socks，点击确定，连接即可。，端口号写之前配置的跳板机服务的SSH隧道的侦听端口1080。必填项：名称，主机，端口号。
Linux：模拟实现跳板机功能的shell脚本
Brave_heart4pzj的博客
04-09 312
linux
利用Shell开发跳板机功能脚本案例
weixin_33860553的博客
04-10 115
范例17_6：：开发企业级Shell跳板机案例。要求用户登录到跳板机仅能执行管理员给定的选项动作，不允许以任何形式中断脚本到跳板机服务器上执行任何系统命令。方法1：1）首先做好SSH密钥验证（跳板机地址192.168.33.128）。以下操作命令在所有机器上操作：[root@oldboy ~]# useradd jump  #&lt;==要在所有机器上操作。[root@oldboy ~]# ech...
如何登出跳板机
我真的睡不够
03-09 773
ctrl+d
shell 脚本实现ssh自动登录跳板机和服务器
小猪佩奇工作室
07-25 3639
#!/usr/bin/expect set salt [lindex $argv 0] set password 123456 #跳板机密码 set username myname #跳板机用户名 set server work@12.20.38.123 #你的服务器名例 set serverpass mypass #你的服务器密码 spawn ssh $username expect { ...
自动化脚本登录跳板机和服务器
HQ的专栏
08-14 4524
expect 自动登录服务器脚本
shell脚本实现通过ssh跳板机(动态密码)一键登陆服务器（相关问题与解决方案）
小猪佩奇工作室
08-18 5000
在我日常工作中，登陆服务器一般分为两个个步骤，通过ssh命令登陆跳板机，然后再通过跳板机登陆服务器。登陆跳板机又分为三个步骤，输入一长串用户名，再通过手机令牌查看动态密码，输入密码+动态码。这样每次登陆服务器都需要这么繁琐的步骤，在需要解决一个问题的时候，在登录上花的时间已经好几分钟，在同时登录多个服务器时更是让人头皮发麻，所以想写一个脚本，简化操作流程实现一键登录。 下面是第一个思路，通过ba...
Shell实现跳板机，为什么用跳板机
aodaidi6752的博客
03-03 368
整理自：http://blog.chinaunix.net/uid-22101889-id-3167454.html 注意：请谨慎使用，到现在为止，使用了，我还没找到改回去的方法。 1. 问题 第一、很多大公司的服务器都不允许直接登录，而是通过一个跳板机才能登录过去。在跳板机中，通常只能执行几个少数命令(如SSH)，而其他命令是不允许执行的，那么怎样才能实现这个功能呢...
跳板机操作
a54925171的博客
08-13 1853
一、事先准备好三台机子 1、192.168.40.129（做跳板机） 2、192.168.40.67（web1） 3、192.168.40.142（web2） 目的：通过跳板机登录两个web机 二、跳板机上的操作 1、免密码登录 ssh-keygen ssh-copy-id zjz@192.168.40.67（机子67上要有zjz账户，且密码知道） s...
linux 跳板机脚本,shell 实现跳板机
05-16
跳板机是指通过一台中间服务器来连接目标服务器，以此来保护目标服务器的安全。在 Linux 系统中，可以通过 ssh 协议来实现跳板机的功能。下面是一个实现跳板机的 shell 脚本示例： ```shell #!/bin/bash # 定义跳板机和目标服务器的 IP 地址和端口号 jump_host="jump.example.com" target_host="target.example.com" target_port="22" # 定义跳板机的用户名和私钥文件路径 jump_user="username" jump_key="/path/to/jump_key" # 定义目标服务器的用户名和私钥文件路径 target_user="username" target_key="/path/to/target_key" # 通过跳板机连接目标服务器 ssh -o ProxyCommand="ssh -W %h:%p -i $jump_key $jump_user@$jump_host" -i $target_key $target_user@$target_host -p $target_port ``` 在上面的脚本中，我们通过定义跳板机和目标服务器的 IP 地址和端口号，以及跳板机和目标服务器的用户名和私钥文件路径，来实现通过跳板机连接目标服务器的功能。具体实现方式是使用 ssh 命令，并通过 ProxyCommand 参数指定跳板机的连接方式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值