CHECK ssh 登陆远程ip 权限

wdong_2001

hi,all
我现在需要写一个脚本，去check ssh remote ip权限。我的想法是这样的，如下：

#remotessh.sh
ssh -o StrictHostKeyChecking=no ${ip} "echo" >/dev/null     #第一次访问服务器时不用输入yes

#checkremote.sh

sh remotessh.sh $remoteip

if 不能直接登陆   
       KILL -9 PID(sh remotessh.sh $remoteip)
else
       echo "ssh $remoteip is ok"
if

但遇到了点问题，如下：
判断不能登陆时，kill -9 pid 后，有异常情况如下：
[oracle@Sys-25 bin]$ for ip in 192.168.9.{31,32,33};do echo "ip=$ip";sh checkRemote.sh $ip;done
ip=192.168.9.31
[2014-06-20-10:56:35] [INFO] 192.168.9.40 ssh to 192.168.9.31 success
192.168.9.40 ssh 192.168.9.31       [OK]
ip=192.168.9.32
[2014-06-20-10:56:36] [INFO] 192.168.9.40 ssh to 192.168.9.32 success
192.168.9.40 ssh 192.168.9.32       [OK]
ip=192.168.9.33
oracle@192.168.9.33's password:
[2014-06-20-10:56:37] [ERROR] 192.168.9.40 ssh to 192.168.9.33 false
192.168.9.40 ssh 192.168.9.33       [false]
checkRemote.sh: line 139: 29260 已杀死                  sh ${checkfile} $ip > /dev/null
[oracle@Sys-25 bin]$
Permission denied, please try again.
oracle@192.168.9.33's password:
Permission denied, please try again.
oracle@192.168.9.33's password:
Permission denied (publickey,gssapi-with-mic,password).

[oracle@Sys-25 bin]$
[oracle@Sys-25 bin]$  #这行开始再输入就不能正常显示了
###回车后如下
[oracle@Sys-25 bin]$ [oracle@Sys-25 bin]$ [oracle@Sys-25 bin]$ [oracle@Sys-25 bin]$

wdong_2001

高手的帮忙看看，在线等

用户名注册后不能更改

KILL -9 PID(sh remotessh.sh $remoteip)
这行的问题，不知道原文是什么。

wdong_2001

pid=$(ps -ef|grep "sh ${checkfile} ${ip}"|grep -v "grep"|awk '{print $2}')
echo "pid=$pid"
#sleep 30
if [ -n $pid ]
then
         eval ps -ef|grep "sh ${checkfile} ${ip}"|grep -v "grep"|awk '{print $2}'|xargs kill -9
         echo "[${Time}] [ERROR] ${local_ip} ssh to ${ip} false"

fi       

wdong_2001

关键是执行完后，还会有些提示，可能是SSH 设置偿试能几次登陆，测试结果如下：如何能把后面的异常过滤掉呢
[oracle@Sys-25 bin]$ for ip in 192.168.9.{31,32,33};do echo "ip=$ip";sh checkRemote.sh $ip;done
ip=192.168.9.31
[2014-06-20-15:05:03] [INFO] 192.168.9.40 ssh to 192.168.9.31 success
192.168.9.40 ssh 192.168.9.31       [OK]
ip=192.168.9.32
[2014-06-20-15:05:05] [INFO] 192.168.9.40 ssh to 192.168.9.32 success
192.168.9.40 ssh 192.168.9.32       [OK]
ip=192.168.9.33
oracle@192.168.9.33's password: pid=2631
[2014-06-20-15:05:06] [ERROR] 192.168.9.40 ssh to 192.168.9.33 false
192.168.9.40 ssh 192.168.9.33       [false]
checkRemote.sh: line 140:  2631 已杀死                  sh ${checkfile} $ip > /dev/null
[oracle@Sys-25 bin]$
Permission denied, please try again.
oracle@192.168.9.33's password:
Permission denied, please try again.
oracle@192.168.9.33's password:
Permission denied (publickey,gssapi-with-mic,password).
[oracle@Sys-25 bin]$ [oracle@Sys-25 bin]$ [oracle@Sys-25 bin]$

用户名注册后不能更改

回复 4# wdong_2001

看不懂，eval什么作用？

MeRcy_PM

新人弱弱问下，不用ssh-keygen的情况下，调用第一个脚本不是应该卡在输密码的那步吗，是怎么跑if分支去kill的

wdong_2001

调用第一个脚本不是应该卡在输密码的那步吗？是会卡在输密码处，同时会返回一个状态，第二个脚本IF条件处会判断这个返回值，

lmtwl

给你介绍个工具polysh

wdong_2001

谢谢大家，已经找到一个好的方法  
ssh 192.168.9.32 -o PreferredAuthentications=publickey -o StrictHostKeyChecking=no "echo a" > /dev/null 2>&1
if [ $? -ne 0 ]; then
    echo "Trust not exist."
fi