通过shell脚本批量部署ssh私钥认证以及批量操作工

在日常工作中，批量管理服务器是个力气活，如果手工一台一台处理，效率低下。此时，老外写的pssh工具实现了批量管理，它是基于Python开发的，它的官方地址是： 。它的原理是先建立ssh私钥认证，然后用pssh工具批量管理。

测试环境：
192.168.8.188 ---->本地服务器
192.168.8.50  ---->远程服务器
192.168.8.220 ---->远程服务器

1.先在登陆机上生成公钥和私钥
[root@lnamp ~]# ssh-keygen -t rsa     #一路回车

如果不用脚本也如下一步一步操作：
 把公钥id_rsa.pub拷贝到远程登录机上
[root@lnamp ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.8.50
21
root@192.168.1.101's password:
Now try logging into the machine, with "ssh 'root@192.168.8.50'", and check in:

.ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting.

现在你直接用：ssh 192.168.8.50   就不用输入密码了！

下面介绍用脚本批量部署

2.批量部署ssh私钥认证的脚本
首先要查看系统有没有expect这个工具,后面脚本中要用这个工具，没有的话yum安装就可以了！
[root@lnamp ~]# yum -y install expect

[root@lnamp ~]# cat /root/batch_sshkey.sh

#!/bin/bash cd /root cat /root/.ssh/id_rsa.pub > /root/.ssh/authorized_keys for i in `cat ip.txt` do ip=$(echo "$i"|cut -f1 -d":") password=$(echo "$i"|cut -f2 -d":")   expect -c " spawn scp /root/.ssh/authorized_keys /root/remote_operate.sh  root@$ip:/tmp/         expect {                 \"*yes/no*\" {send \"yes\r\"; exp_continue}                 \"*password*\" {send \"$password\r\"; exp_continue}                 \"*Password*\" {send \"$password\r\";}         } " expect -c " spawn ssh root@$ip "/tmp/remote_operate.sh"         expect {                 \"*yes/no*\" {send \"yes\r\"; exp_continue}                 \"*password*\" {send \"$password\r\"; exp_continue}                 \"*Password*\" {send \"$password\r\";}         } " done 

[root@lnamp ~]# chmod +x /root/batch_sshkey.sh

3.建立被登录端IP列表

列表中服务器IP和密码用冒号":" 分割

[root@lnamp ~]# cat >> ip.txt << EOF

192.168.8.50:admin1

192.168.8.220:admin2

EOF

4.建立remote_operate.sh脚本

这个脚本的功能不说明了。脚本比较容易简单

[root@lnamp ~]# cat remote_operate.sh

#!/bin/bash if [ ! -d /root/.ssh ];then  mkdir /root/.ssh fi cp /tmp/authorized_keys /root/.ssh/ 

[root@lnamp ~]# chmod +x remote_operate.sh

5.运行 batch_sshkey.sh 这个脚本

[root@lnamp ~]# ./batch_sshkey.sh

这样就达到了批量部署SSH私钥认证的目的！

下面开始介绍pssh这个工具如何执行批量操作！

6.pssh安装

[root@lnamp ~]# wget

[root@lnamp ~]# tar zxf pssh-2.3.tar.gz

[root@lnamp ~]# cd pssh-2.3

[root@lnamp ~]# python setup.py install

这样就安装好了！！

7.pssh安装后生成的相关命令

[root@lnamp bin]# ll

total 24

-rwxr-xr-x 1 10005 10000 2778 Jan 25 03:14 pnuke

-rwxr-xr-x 1 10005 10000 3917 Jan 25 03:14 prsync

-rwxr-xr-x 1 10005 10000 3238 Jan 25 03:14 pscp

-rwxr-xr-x 1 10005 10000 4030 Jan 25 03:14 pslurp

-rwxr-xr-x 1 10005 10000 3854 Jan 25 03:14 pssh

-rwxr-xr-x 1 10005 10000  270 May 24  2011 pssh-askpass

pssh使用可以查看帮助：

[root@lnamp ~]# pssh --help