01 ：ssh管理和批量推key

Posted 2022-09-12 jim-xu

 

SSH 常用命令 和 功能

1:ssh 远程登陆

ssh -p22 root@192.168.6.180

ssh 端口 用户名@IP

-p指定连接远程主机端口，默认22端口可省略，如果不指定用户名，默认是root

 

2：scp远程拷贝 (推，拉两种模式)

常用参数：

-P 指定端口，默认22端口可不写 -r 表示递归拷贝目录 -p 表示在拷贝文件前后保持文件或目录属性不变 -l 限制传输使用带宽(默认kb)

推： scp -P22 -rp /tmp/1.txt oldboy@10.0.0.61:/tmp

拉： scp -P22 -rp root@192.168.6.180:/tmp/1.txt /tmp/

 

3：sftp文件传输

xshell或者CRT,默认可以通过sftp命令连接sftp服务

sftp root@10.0.0.61  

-oPort=可以指定端口（ssh）

sftp -oPort=888 root@192.168.6.180 

sftp使用get下载文件至于本地服务器

sftp> get conf.txt /tmp/

sftp使用put上传本地服务器文件至远程服务器

sftp> put /root/t1.txt /root/

 

4：ssh-copy-id秘钥分发

1：需要先生成密钥。ssh-keygen -t rsa 一路回车

 

 

 

id_rsa私钥，id_rsa.pub的是公钥

 

 

 

2.将180服务器上的公钥推送至181服务器

[root@mysql80 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@182.168.6.181

 

3.使用ssh 180服务器连接181服务器是无需密码的，如果能直接连接无需密码则表示秘钥已配置成功

[root@mysql80 ~]#ssh root@182.168.6.181 

不登陆远程主机bash，但可在对端主机执行命令

[root@mysql80 ~]# ssh root@182.168.6.181 "cat /etc/passwd"

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

........

 

SSH 参数调优：/etc/ssh/sshd_config

一般调整的参数：

Port 6666 # 变更SSH服务远程连接端口 PermitRootLogin no # 禁止root用户直接远程登录 PasswordAuthentication no # 禁止使用密码直接远程登录 UseDNS no # 禁止ssh进行dns反向解析，影响ssh连接效率参数 GSSAPIAuthentication no # 禁止GSS认证，减少连接时产生的延迟

-------------------------------------------------------------------------

批量推key(公钥)：

 

假如公司有几百台服务器，想通过一台服务器ssh 连上去管理，我们就需要使用ssh-copy-id把公钥推到对方的服务器上面，但是每次都需要手动的输入"yes" 和 root 用户密码，会很繁琐。

 

之前我们常用的方法是通过expect免交互写个脚本，一次性批量推送公钥。

 

免交互expect

[root@mysql80 ~]# yum install -y expect

2.编写expect脚本

#!/usr/bin/expect

set ip 192.168.6.181

set pass 123456

set timeout 30

spawn ssh root@$ip/可以替换成ssh-copy-id推key 

expect

           "(yes/no)" send "yes\\r"; exp_continue

            "password:" send "$pass\\r"

 

expect "root@*" send "df -h\\r"

expect "root@*" send "exit\\r" expect eof

 

我们会发现expect语法很难记住，也不方便。所以可以直接pass掉，下面使用sshpass命令来批量推key

 

 免交互sshpass

1.安装sshpass

[root@m01 ~]# yum install -y sshpass

2.使用sshpass命令

[root@m01 ~]# sshpass -p 123456 ssh root@10.0.0.51

-p：指定密码 -f：从文件中取密码 -e：从环境变量中取密码 -P：设置密码提示

-------------------------------------------------------------------------

下面是我工作中写的两个版本的批量推key脚本：

#!/bin/bash

# date 2019-8-15

# key add 

#ansible - 主机清单获取ip

#q=`ansible $1 --list-host |grep -v "host"` &>/dev/null

#自定义ip文件

q=`cat $1`

root_name=root

#passwd_root=(xx1 xx2 ... xx100)

passwd_root=(12345 123213) #如果有多个root密码，写用空格隔开

 

>/tmp/ipok.txt

>/tmp/ipfalse.txt

 

for ip in $q

do

for x in $passwd_root[@]

do

#echo "$passwd_root"

sshpass -p "$x" ssh $root_name@$ip -o StrictHostKeyChecking=no "lsattr /root/.ssh/authorized_keys" 2>/dev/null |awk ‘print $1‘ |grep i &>/dev/null

if [ $? -eq 0 ];then

sudo sshpass -p "$x" sudo ssh $root_name@$ip chattr -i /root/.ssh/authorized_keys &>/dev/null

[ $? -eq 0 ] && echo "$ip chattr ---ok"

sudo sshpass -p "$x" sudo ssh-copy-id -i /root/.ssh/id_rsa.pub $root_name@$ip &>/dev/null

if [ $? -eq 0 ];then

echo "$ip ---1 ok"

echo "$ip" >>/tmp/ipok.txt

sed -i "/$ip/d" /tmp/ipfalse.txt

break

else

echo "$ip ---1 false"

echo "$ip" >>/tmp/ipfalse.txt

fi

else

sudo sshpass -p "$x" sudo ssh-copy-id -i /root/.ssh/id_rsa.pub $root_name@$ip &>/dev/null

if [ $? -eq 0 ];then

echo "$ip ---2 ok"

echo "$ip" >>/tmp/ipok.txt

sed -i "/$ip/d" /tmp/ipfalse.txt

break

else

echo "$ip ---2 false"

echo "$ip" >>/tmp/ipfalse.txt

fi

fi

done

done

 

-------------------------------------------------------------------------

还有一种更简单暴力的：

#!/bin/bash

# date 2019-8-15

# key add

 

#ansible - 主机清单获取ip

#q=`ansible $1 --list-host |grep -v "host"` &>/dev/null

#自定义ip文件

q=`cat $2`

root_name=root

#passwd_root=(xx1 xx2 ... xx100)

passwd_root=(12345 123213) #如果有多个root密码，写用空格隔开

 

root_rsa=`cat /root/.ssh/id_rsa.pub`

>/tmp/ipok_"$1".txt

>/tmp/ipfalse_"$1".txt

 

for ip in $q

do

for x in $passwd_root[@]

do

#echo "$passwd_root"

sshpass -p "$x" ssh $root_name@$ip -o StrictHostKeyChecking=no "mkdir -p /root/.ssh;chmod 700 /root/.ssh" &>/dev/null

sshpass -p "$x" ssh $root_name@$ip -o StrictHostKeyChecking=no "chattr -i /root/.ssh/authorized_keys" &>/dev/null

sshpass -p "$x" ssh $root_name@$ip -o StrictHostKeyChecking=no "echo $root_rsa >>/root/.ssh/authorized_keys;chmod 600 /root/.ssh/authorized_keys" &>/dev/null

if [ $? -eq 0 ];then

echo "$ip ---1 ok"

echo "$ip" >>/tmp/ipok_"$1".txt

sed -i "/$ip/d" /tmp/ipfalse_"$1".txt

break

else

echo "$ip ---2 false"

echo "$ip" >>/tmp/ipfalse_"$1".txt

fi

done

done

 

##############################################################################