实现ssh免密需要两步:
1.在本机创建SSH密钥 ssh-keygen -t rsa
2.将生成的公钥加入到远程主机的~/.ssh/authorized_keys中
这里要使用sshpass工具 所以需要先安装：
Ubuntu/Debian: apt-get install sshpass
Fedora/CentOS: yum install sshpass
Arch: pacman -S sshpass
先不多说,直接上代码
完成代码git仓库 shell脚本学习随笔 /auto_login.sh
#!/bin/bash
read -p "please input your username:" username
read -s -p "please input your password:" password
sync_key() {
while read ip;
do (
sshpass -p $password ssh -o StrictHostKeyChecking=no $username@$ip "cat >> /$username/.ssh/authorized_keys" < /$username/.ssh/id_rsa.pub ;
if [ $? -eq 0 ];
then
echo "the server $ip set successful ."
else
echo "the server $ip set failed ."
fi
)&
done < servers.list
wait;
}
if [ -e /$username/.ssh/id_rsa.pub -a -e /$username/.ssh/id_rsa ];
then
echo "the key is already"
sync_key
else
echo "the key is not exsits . "
exit
fi
要点：
1. ssh采用了非对称加密,密钥包含两个部分 公钥和私钥. ssh-keygen 可以生成公钥以及私钥。要实现免密登录则需要将公钥放置在目标机器中(~/.ssh/authorized_keys)
2.read -s 指定不显示用户输入 用于密码的输入
3.-e [path] 用以验证文件是否存在 -a = --and
4.ssh-keygen -t rsa 指定rsa算法生成密钥
5.while read line; do () done < filename; 表示对filename文件中逐行进行处理，filename文件作为stdin(标准输入)
6.在while中使用()& done wait 语法表示并行使用子shell执行小括号内的命令 wait表示等待各个shell执行完毕
7.这里使用sshpass工具向ssh指定主机密码。 由于ssh没有指定密码输入指令因此无法实现自动填充密码，因此借助sshpass工具实现。其中-o StrictHostKeyChecking=no表示在第一次登陆时不必进行警告.
这里还可以使用expect工具来实现ssh密码的输入,由于expect是另一种解释器因此没有使用。
8. 这里使用了ssh user@host "command" 命令 表示在远程主机上执行command命令。这里将本机的pub key作为标准输入提供给指定的命令
9. $? 表示获取上一步命令的执行结果 0 表示成功 非0表示失败
仓库中有auto_login.sh , auto_login.session 以及 auto_login.log
利用scriptreplay auto_login.log auto_login.session
运行录制视频运行auto_login.sh即可
执行截图效果如下:
网友评论