局域网中服务器群配置ssh免密

怼烎@ 2022-09-12 06:45 136阅读 0赞

笔者以前配置ssh免密登陆，基本两步就可以了， ssh-keygen删除密钥对， ssh-copy-id公钥复制到远程主机，完成密钥对部署。

但是笔者寻思，在服务器群里面怎么来配置ssh免密呢？生成密钥对，然后多次使用ssh-copy-id分发公钥吗？那未免太过于低效了。于是想着使用ssh-copy-id分发公钥时做个循环来解决，在网络上找到一个脚本可以实现这个功能。如下：

#!/bin/bash
    
    yum -y install sshpass &> /dev/null
    
    UserName= username
    
    IPlist=(10.0.0.2 10.0.0.3 10.0.0.4 10.0.0.5 )
    
    #创建密钥对
    
    ssh-keygen -t rsa -f ~/.ssh/id_rsa -P "" &>/dev/null
    
    #分发公钥
    
    for i in ${IPlist[*]}
    
    do
    
        sshpass -p "123456" ssh-copy-id -i ~/.ssh/id_rsa.pub -p 22 -o StrictHostKeyChecking=no $UserName@$i &>/dev/null
    
    done

在第一次ssh登录时需要输入yes或者no来确认，设置StrictHostKeyChecking=no可以在第一次连接上不确认。另外还有到expect工具，详情请参考笔者以前的文章-Linux中expect工具完成远程交互通信。于是修改后的脚本如下，因条件受限未经测试。

#!/bin/bash
    
    yum -y install expect &> /dev/null
    
    UserName= username
    
    passwd='password'
    
    #服务器集群IP地址
    
    IPlist=(10.0.0.2 10.0.0.3 10.0.0.4 10.0.0.5)
    
    #创建密钥对,需要确定路径与密码（空），不然需要交互式
    
    ssh-keygen -t rsa -f ~/.ssh/id_rsa -P "" &>/dev/null
    
    #循环分发公钥
    
    #也可以定义文件从文件中读取
    
    #for i in  `cat /home/pi/HOSTid`
    
    for i in ${IPlist[*]}
    
    do
    
        /usr/bin/expect <<-EOF
    
            set time 10
    
            spawn ssh-copy-id -i ~/.ssh/id_rsa.pub -p 22 -o StrictHostKeyChecking=no $UserName@$i &>/dev/null
    
            expect {
    
            "*yes/no" { send "yes\r"; exp_continue }
    
            "*password:" { send "$passwd\r" }
    
            }
    
            expect eof
    
        EOF
    
    done

在管理主机上 运行这个脚本就可以了。但是如果要服务器群两两配置ssh免密，笔者觉得可以将HOSTid里面写入全部的服务器IP地址，然后利用scp分发到各个服务器。上面的脚本读取HOSTid，但是在for循环里面要加个条件判断是不是本机ip地址，如果是就continue跳到下一次循环。比如：

f [ $i = `ifconfig  enp0s3 | head -n2 | grep inet | awk '{print$2}'` ]
    
        then
    
            echo " This local machine !!!"
    
            continue;
    
        fi

网卡名需要写对，笔者centos是enp0s3，当然ifconfig工具也要有。

在每台服务器上需要运行这个脚本，笔者取名叫allssh\_key.sh。那还可以继续优化一下，可以利用笔者以前文章“Linux中expect工具完成远程交互通信(2)”中的auto\_cmd.sh(脚本需要将本机判断后修改为直接执行allssh\_key.sh脚本)来完成服务器群的密钥对的部署。

./auto_cmd.sh  /home/username/shell/allssh_key.sh

参考链接 ：

局域网中服务器群配置ssh免密

https://www.jianshu.com/p/c90cfa599e74