更好的自动ssh登录,用公共key实现无密码ssh

最新推荐文章于 2024-09-29 19:01:12 发布

weixin_33860737

最新推荐文章于 2024-09-29 19:01:12 发布

阅读量81

点赞数

文章标签：运维

更好的自动ssh登录

解决~/.ssh/known_hosts 过期问题。
bash + expect

bash：ssh.sh

#!/bin/bash
help(){
echo "usage: [password]"
}
[ -z "$1" ] && { help; exit 1; } || {
case $1 in
-*) help; exit ;;
*) ip=$1;;
esac
}
shift
ssh.exp "$ip" "$@"
[ "$?" = "1" ] && ssh-keygen -R $ip && ssh_ivie.exp "$ip" "$@"

expec
ssh.exp

#!/usr/bin/expect -f
proc help {} {
puts {usage: <ivie_ip> [password]}
}
if {$argc<1} { help ; exit}
set ip [ lindex $argv 0 ]
set password rootroot
if {$argc==2} { set password [lindex $argv 1] }
# close the output
log_user 0
set timeout 30
spawn ssh -XY root@$ip
expect {
-re ".*:~ # " {}
"Password: " { send "$password\r" }
"(yes/no)?" {send "yes\r"; exp_continue}
"Host key verification failed" { send_user "run: ssh-keygen -R $ip" ; exit 1 }
timeout {puts "check your ip: $ip"; exit 2}
eof { puts "check your ip: $ip" ;exit 3 }
}
interact

我测试过在一个expect中完成，但是没有成功。还望有谁能够完成，给予指教。

用公共key实现无密码ssh
在HPC上，从server登陆到各个node都需要输密码，很麻烦，能不能不输密码呢。

需要用到的技术就是ssh中public key的authorized。 具体做法分如下几步：

用ssh-keygen生成一个publc key；
ssh-keygen -t rsa
中间会提醒输入id_rsa文件的位置和pass-phrase，可以一路回车。id_rsa在~/.ssh/中产生两个文件id_rsa和id_rsa.pub，一个是私有密钥，一个是公共密钥。

由于HPC中共享硬盘，直接将其中的public key（一般默认为~/.ssh/id_rsa.pub）在复制一份并命名为authorized_keys

如果运气好，做完第二步就可以实现不输入密码登陆了。不过实际实施过程中，还有很多种发生意外的可能（经亲身验证）。尤其需要注意的问题是各个文件/文件夹权限的问题。

合理的权限列表如下：

id_rsa 600
id_rsa.pub 644
~/.ssh/ 755
同时要注意的就是，$HOME，也就是~不能是777的权限，在这个问题上卡了三四个小时啊。