sshpass做秘钥分发，ansible做自动化运维工具

最新推荐文章于 2022-04-12 23:41:53 发布

weixin_34258078

最新推荐文章于 2022-04-12 23:41:53 发布

阅读量106

点赞数

原文链接：http://www.cnblogs.com/sexiaoshuai/p/7366266.html

版权

最近公司机器的增多，顺便还要上报表系统，考虑到服务器越来越多，手工的管理显得越来的越吃力，所以打算推进公司自动化运维工具的使用。

推进的过程中，一步一个坑踩过来的。由于公司之前未运用过自动化运维工具，所以经验很少。

首先安装ansible：

　　第一步：设置epel仓库：

rpm -iUvh http://dl.Fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm

　　第二步，使用yum安装ansible，顺便检查下ansible版本：

yum -y install ansible
ansible -- version

　第三步，准备秘钥的分发：

ssh-keygen　　　　#获取所登录用户的秘钥
ssh-copy-id -i .ssh/id_rsa.pub root@10.251.26.81    #分发哪个用户的秘钥就用哪个用户

但是由于我们主机数量的居多，一台台的去分发秘钥太过繁琐和劳累，所以在百度了一些东西之后我决定利用sshpass来做秘钥分发：

sshpass做秘钥分发：

 1 #/bin/bash
 2 password=1qaz@WSX
 3 IP_ADDR='10.251.26.81'
 4 
 5 
 6 #. /etc/init.d/functions
 7 #if ! [ -f ~/.ssh/id_dsa.pub ];then
 8 #    ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa >/dev/null 2>&1
 9 #    echo -e "\033[32m======Local=========\033[0m"
10 #    action "Generate the key!"  /bin/true
11 #fi
12 
13    for i in $IP_ADDR;do
14 #     sshpass -p $passwd ssh-copy-id -i /home/shadm1/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no ${i}"  >/dev/null 2>&1
15       sshpass -p "1qaz@WSX" ssh-copy-id -i .ssh/id_rsa.pub "-o StrictHostKeyChecking=no shadm1@${i}" >/dev/null @>&1     #版本不同的情况下，有时候这块"-o StrictHostKeyChecking=no shadm1@${i}"  不用加双引号
16       if [ $? == 0 ];then
17           echo -e "\033[32m=========`ssh $i hostname`==========\033[0m"
18           action  "send successful" /bin/true
19       else
20           echo -e "\033[31m======$i=======\033[0m"
21           action  "send failed" /bin/false
22       fi
23    done
24