求一个脚本

tomer

   条件：有n台主机，这n台主机的IP,用户名/密码已知
   需一脚本，在这n台主机中的一台运行，运行后的结果是：这n台主机随便俩俩都互信，也就是说ssh登录不需要密码
   
   这位领导的脚本被证实是好用的，但需要略作一下修改，chmod 700 ~/.ssh；这样就完美了

iamhere2007

在RHEL6.0上openssh实现,未考虑移植性.另外,欢迎大家提出问题与改进意见.
说明(1)思路很简单,就是共享公钥,语言用expect(2)selinux要关闭,原因待探讨(3)不能用于已经存有ssh认证的机器上,否则会覆盖原先的认证(4)此脚本不一定要在内部结点上运行,也可以在认证群组之外的主机上执行(5)认证没有passphrase

用法:sh scriptFile -f hostFile
其中hostFile格式为
IP1   user1   pass1   FQDN1
IP2   user2   pass2   FQDN2
.
.
.

1. #!/bin/sh
   
2. ####################################
   
3. #OS:RHEL 6.0
   
4. #Packages needed:expect;openssh,openssh-clients,openssh-server
   
5. #Some warnings:
   
6. #(1)rsa type is chosen,which,howerer,can be changed by modifying the script or by providing some available options in future improvements
   
7. #(2)No ever .ssh direcotry should exist, or the previous key pairs will be destroyed
   
8. #(3)selinux should be set permissively,and the reason still needs investigation
   
9. #(4)The script doesn't have to be executed in one of the internal node, but also functions well in external host
   
10. #####################################
    
11. 
    
12. 
    
13. #arguments processing
    
14. usage()
    
15. {
    
16.       cat<<EOF
    
17.               Usage:  $0 -f hostListFile
    
18.                       $0 -h
    
19. EOF
    
20.       exit 1
    
21. }
    
22. 
    
23. if [ $# -eq 0 ]
    
24. then
    
25.     usage
    
26. fi
    
27. while getopts :f:h option
    
28. do
    
29.      case "$option" in
    
30.      h)
    
31.         uage
    
32.         ;;
    
33.      f)
    
34.         hostFile=$OPTARG;
    
35.         ;;
    
36.      *)
    
37.         echo "invalid option"
    
38.         usage
    
39.         ;;
    
40.      esac
    
41. done
    
42. 
    
43. if [ -z $hostFile ]
    
44. then
    
45.     usage
    
46. fi
    
47. 
    
48. 
    
49. 
    
50. echo "script starts to execute..."
    
51. echo "gererating keys and some preparation..."
    
52. mkdir keys
    
53. while read IP user _ hostname
    
54. do
    
55.    ssh-keygen -t rsa -P "" -f keys/$IP
    
56.    sed -i "s/ [^ ]\+$/ ${user}@$hostname/" keys/${IP}.pub
    
57.    cat keys/${IP}.pub>>keys/commonKeys
    
58.    
    
59.    echo $IP>>IPs  #IPs is temporary file for storing IP lists to be used by
    
60.                   #ssh-keyscan
    
61. done< $hostFile >/dev/null 2>&1
    
62. 
    
63. 
    
64. #using environment variables simply for feeding shell variable to expect
    
65. export commonKeys=`cat keys/commonKeys`
    
66. export knownHosts=`ssh-keyscan -t rsa -f IPs 2>/dev/null` #``only capture the stard output
    
67. 
    
68. echo -e "gererating keys and all preparation completed successfully!\n"
    
69. 
    
70. 
    
71. 
    
72. while read f1 f2 f3 _
    
73. do
    
74.    echo "authenticating for host $f1..."
    
75. 
    
76.    export IP="$f1"
    
77.    export user="$f2"
    
78.    export pass="$f3"
    
79.    export public=`cat keys/${IP}.pub`
    
80.    export private=`cat keys/$IP`
    
81. 
    
82.    expect -c '
    
83.                    log_file expect.log
    
84.                    log_user 0
    
85.                   
    
86.                    set prompt "(%|#|\\$) $"
    
87.                    set IP $env(IP)
    
88.                    set user $env(user)
    
89.                    set pass $env(pass)
    
90.                   
    
91.                    spawn -noecho ssh $user@$IP
    
92.                    expect {
    
93.                              "(yes/no)\?" { send "yes\r";exp_continue;}
    
94.                              "password:" {send "$pass\r"}
    
95.                    }
    
96.                   
    
97.                    #manully build the ~/.ssh directory
    
98.                    expect -re "$prompt" {
    
99.                            send "if \[ ! -e ~/.ssh \];then mkdir ~/.ssh;fi;echo \"$env(public)\">~/.ssh/id_rsa.pub;echo \"$env(private)\">~/.ssh/id_rsa;echo \"$env(commonKeys)\">~/.ssh/authorized_keys\r"
    
100.                    }
     
101.                    expect -re "$prompt" {
     
102.                            send "ssh-keyscan -t rsa localhost>~/.ssh/known_hosts;echo \"$env(knownHosts)\">>~/.ssh/known_hosts;chmod 600 ~/.ssh/*\r"
     
103.                    }
     
104.                    expect -re "$prompt" exit
     
105.    '
     
106.    echo "authentication for host $IP completed successfully!";
     
107. done<$hostFile
     
108. 
     
109. #trace cleaning
     
110. rm -rf keys
     
111. rm -f IPs
     
112. unset IP
     
113. unset user
     
114. unset pass
     
115. unset public
     
116. unset private
     
117. 
     
118. unset knownHosts
     
119. unset commonKeys
     

复制代码

seesea2517

光是这功能说明就听起来很牛B啊！坐等高人接分。

Shell_HAT

expect + ssh 自动建立双机信任关系
http://blog.chinaunix.net/uid-10038128-id-2759648.html
http://bbs.chinaunix.net/thread-3625109-1-1.html

zhaopingzi

回复 3# Shell_HAT


楼主要求的是多机，GP有一个类似的功能，里面有一个gpssh-exkeys命令，很好用！！

seesea2517

回复 3# Shell_HAT


    其实你回过lz了，他不是也自己努力了一下，然后想想，还是直接“悬赏”比较厉害。

reyleon

配置ssh key,打开每台主机的代理转发功能可以么?

tomer

回复 6# reyleon


只要能实现，就行，最好简单一些；我原来的思路是把所有的机器的公钥都弄到一个文件authorized_keys里，然后把这个文件再弄到其他的机器里；
但是水平有些，代码写不出来。
   

py超级菜鸟

mark 学习

FaintKnowledge

回复 1# tomer


pssh -h host_file "cmd"
pscp ......