[分享]自動(dòng)建立ssh信任腳本

where27

在工作中經(jīng)常遇到給兩臺(tái)主機(jī)建立ssh信任，手動(dòng)建立太費(fèi)事了，索性胡亂寫(xiě)了個(gè)腳本ssh_trust.sh來(lái)自動(dòng)建立信任：

1. #!/bin/bash
   
2. src_host=$1
   
3. src_username=$2
   
4. src_passwd=$3
   
5. 
   
6. dst_host=$4
   
7. dst_username=$5
   
8. dst_passwd=$6
   
9. 
   
10. #在遠(yuǎn)程主機(jī)1上生成公私鑰對(duì)
    
11. Keygen()
    
12. {
    
13. expect << EOF
    
14. 
    
15. spawn ssh $src_username@$src_host ssh-keygen -t rsa
    
16. while 1 {
    
17. 
    
18.         expect {
    
19.                         "password:" {
    
20.                                         send "$src_passwd\n"
    
21.                         }
    
22.                         "yes/no*" {
    
23.                                         send "yes\n"
    
24.                         }
    
25.                         "Enter file in which to save the key*" {
    
26.                                         send "\n"
    
27.                         }
    
28.                         "Enter passphrase*" {
    
29.                                         send "\n"
    
30.                         }
    
31.                         "Enter same passphrase again:" {
    
32.                                         send "\n"
    
33.                                         }
    
34. 
    
35.                         "Overwrite (y/n)" {
    
36.                                         send "n\n"
    
37.                         }
    
38.                         eof {
    
39.                                    exit
    
40.                         }
    
41. 
    
42.         }
    
43. }
    
44. EOF
    
45. }
    
46. 
    
47. #從遠(yuǎn)程主機(jī)1獲取公鑰保存到本地
    
48. Get_pub()
    
49. {
    
50. expect << EOF
    
51. 
    
52. spawn scp $src_username@$src_host:~/.ssh/id_rsa.pub /tmp
    
53. expect {
    
54.              "password:" {
    
55.                             send "$src_passwd\n";exp_continue
    
56.                 }
    
57.                 "yes/no*" {
    
58.                             send "yes\n";exp_continue
    
59.                 }   
    
60.                 eof {
    
61.                                 exit
    
62.                 }
    
63. }
    
64. EOF
    
65. }
    
66. #將公鑰的內(nèi)容附加到遠(yuǎn)程主機(jī)2的authorized_keys
    
67. Put_pub()
    
68. {
    
69. src_pub="$(cat /tmp/id_rsa.pub)"
    
70. expect << EOF
    
71. spawn ssh $dst_username@$dst_host "chmod 700 ~/.ssh;echo $src_pub >> ~/.ssh/authorized_keys;chmod 600 ~/.ssh/authorized_ke
    
72. ys"
    
73. expect {
    
74.             "password:" {
    
75.                         send "$dst_passwd\n";exp_continue
    
76.              }
    
77.             "yes/no*" {
    
78.                         send "yes\n";exp_continue
    
79.              }   
    
80.             eof {
    
81.                         exit
    
82.              }
    
83. }
    
84. EOF
    
85. }
    
86. Keygen
    
87. Get_pub
    
88. Put_pub

復(fù)制代碼

腳本主要由3個(gè)expect組成，比較簡(jiǎn)單，用法是

1. ./ssh_trust.sh host1 user1 passwd1 host2 user2 passwd2

復(fù)制代碼

即建立從user1@host1到user2@host2的ssh信任。
說(shuō)明：
1、當(dāng)然得安裝expect
2、腳本放在第三方機(jī)器（能遠(yuǎn)程登錄host1和host2）上運(yùn)行即可，當(dāng)然放在host1和host2上運(yùn)行也行。
3、如果想批量建立信任，可以編輯一個(gè)文件夾file如：

1. host1 user1 passwd1 host2 user2 passwd2
   
2. host3 user3 passwd3 host4 user4 passwd4
   
3. host5 user5 passwd5 host6 user6 passwd6

復(fù)制代碼

使用下面命令執(zhí)行腳本即可：

1. xargs -n6 ./ssh_trust.sh < file

復(fù)制代碼

4、倉(cāng)促寫(xiě)的，腳本只是簡(jiǎn)單實(shí)現(xiàn)功能，使用前確保參數(shù)的可用性（用戶(hù)密碼主機(jī)名），不然很容易報(bào)錯(cuò)
5、只在linux redhat上測(cè)試過(guò)，運(yùn)行成功，歡迎大家提意見(jiàn)~~

Shell_HAT

expect + ssh 自動(dòng)建立雙機(jī)信任關(guān)系
http://blog.chinaunix.net/space. ... blog&id=2759648

bikong0411

還不錯(cuò){:2_168:}