LINUX-SSH免密脚本

本脚本只适用于ROOT用户免密，其他用户免密可根据此脚本修改
使用教程
使用方法1(适用于少量机器)：

#hostname 主机名
#root_pwd root密码
sh pushkey.sh -h hostname -p root_pwd

使用方法2(适用于批量)：

vim host.info

#文件内容:
#(主机名 root密码)
#例子:
hostmane1 root_pwd
#配置好 host.info文件后
#直接执行 pushkey.脚本即可
sh pushkey.sh

#!/bin/bash
help()
{
echo "host_name 主机名 -h[可选]"
echo "password  用户密码 -p[可选]"
exit 1
}

while getopts 'h:p:a' OPT;
do
case $OPT in
'h')
host_name="$OPTARG";;
'p')
password="$OPTARG";;
'a')
help
;;
'?')
help
;;
esac
done

pushkey()
{
#ssh免yes
sed -i s/'#   StrictHostKeyChecking ask'/'StrictHostKeyChecking no'/g /etc/ssh/ssh_config
#下载免手动输入工具
yum install -y sshpass > /dev/null 2>&1

#生成密钥：
#-t:
#-N:是指密码为空；
#-f:id_rsa是指保存文件为~/.ssh/id_rsa和~/.ssh/id_rsa.pub
#-q:指静默模式, 不输出显示
if [ ! -f "/root/.ssh/id_rsa" ]
then
echo "n"|ssh-keygen -t rsa -N '' -f /root/.ssh/id_rsa -q
cat /root/.ssh/id_rsa.pub > /root/.ssh/authorized_keys
fi

#拷贝密钥
#cat /root/.ssh/id_rsa.pub > /root/.ssh/authorized_keys
sshpass -p $password ssh-copy-id -i /root/.ssh/id_rsa.pub  $host_name
} > /dev/null 2>&1

#判断是否有主机信息通过参数输入,没有的话默认通过host.info批量获取机器信息,需要免密的机器比较多的话推荐将机器信息写入到host.info文件中
#内容实例如下（主机名和密码用空格分开）:
#host_name1 password1
#host_name2 password2
#host_name3 password3
#host_name4 password4
if [[ $host_name == '' || $password == '' ]]
then
IFS=$'\n' # 定义分割符
echo ""  > ./ssh.log
#通过host.info文件信息批量免密机器
for keys in `cat ./host.info`
do
host_name=`echo $keys |awk -F ' ' '{print $1}'`
password=`echo $keys |awk -F ' ' '{print $2}'`
pushkey

#这里会有系统输出Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). 为了好看好一点将其输出到null里
#判断机器是否免密成功
{
sshif=`ssh $host_name -o PreferredAuthentications=publickey -o StrictHostKeyChecking=no "date" |wc -l `
echo $host_name" sshif"$sshif >> ./ssh.log
} > /dev/null 2>&1
echo  -n "."

done
IFS=$'\n' # 定义分割符
echo "" > ssh_res.log
#取出免密结果 >> ssh_res.log
for res in `cat ./ssh.log |grep sshif0`
do
echo $res |awk -F ' ' '{print $1,""}' >>ssh_res.log
done
resf_num=`cat ./ssh.log |grep sshif0 |wc -l`
ress_num=`cat ./ssh.log |grep sshif1 |wc -l`
echo "成功$ress_num个,失败$resf_num个,失败主机信息请查看./ssh_res.log文件"

else

#有检测到-h 和 -p 不为空时,适用与少量机器需要免密情况下使用
pushkey
sshif=`ssh $host_name -o PreferredAuthentications=publickey -o StrictHostKeyChecking=no "date" |wc -l `
if [ $sshif -eq 1 ]
then
echo '成功'
else
echo '失败'
fi

fi