ssh key密钥认证实现批量分发管理部署

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了ssh key密钥认证实现批量分发管理部署相关的知识,希望对你有一定的参考价值。

在实际生产环境中,如果需要批量管理和部署服务器,可以采用ssh+key秘钥认证,然后可以免密码进行数据分发,服务部署及管理。

  

SSH服务(TCP端口号22):安全的命令解释器

为客户机提供安全的Shell 环境,用于远程管理

SSH基于公钥加密(非对称加密)技术: 数据加密传输; 客户端和服务器的身份验证;

公钥 和 私钥   是成对生成的,这两个密钥互不相同,两个密钥可以互相加密和解密;不能根据一个密钥而推算出另外一个密钥;

公钥对外公开,私钥只有私钥的持有人才知道。

      ssh批量分发


首先需要创建公钥私钥,然后将公钥放到client端,私钥留在分发端。

公钥相当于锁,私钥相当于钥匙。

我这里是采用普通用户,root用户认证不建议,存在安全隐患。

ssh-keygen  -t  dsa

[[email protected] .ssh]# ll

total 8

-rw------- 1 tuwei tuwei 668 Apr 27 13:57 id_dsa

-rw-r--r-- 1 tuwei tuwei 608 Apr 27 13:57 id_dsa.pub

然后将公钥拷贝到其他client端。

ssh-copy-id -i id_dsa.pub [email protected]:~拷贝到远端的家目录

[[email protected] .ssh]$ ll

total 4

-rw-------. 1 tuwei tuwei 1216 Apr 30 01:49 authorized_keys

注意:采用ssh-copy-id脚本将公钥拷贝到远端,在远端会生成一个.ssh目录(目录权限为700)。文件权限为600,不能作更改。

做好分发后进行测试,通过ssh连接到远端

[[email protected] ~]$ ssh [email protected]

Last login: Mon May  8 10:28:31 2017 from 192.168.1.10

Hi,welcome to the linux learning class

keep on learning

查看远端ip

[[email protected] ~]$ ssh  [email protected]  /sbin/ifconfig  eth0

eth0      Link encap:Ethernet  HWaddr 00:0C:29:41:0C:21  

          inet addr:192.168.1.11  Bcast:192.168.1.255  Mask:255.255.255.0

          inet6 addr: fe80::20c:29ff:fe41:c21/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:16454 errors:0 dropped:0 overruns:0 frame:0

          TX packets:15218 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:1378538 (1.3 MiB)  TX bytes:10704201 (10.2 MiB)

分发数据

 数据分发时需要用到scp、rsync命令,而普通用户没有root权限,可以将普通用户加上sudo,实现root操作。

echo “tuwei  ALL=(ALL)  NOPASSWD:/usr/bin/scp,/usr/bin/rsync,/bin/tar” >>/etc/sudoers

实际生产中可以将要分发数据权限改为普通用户。

chown -R tuwei /tuwei

1.  scp -P22 -r -p /tuwei  [email protected]:~

 

2.  ssh -t [email protected] sudo rsync -azP tuwei /etc

  普通用户对/etc是没有可写权限的,这里采用两步完成分发.可以写个通用脚本进行批量管理。

#!/bin/sh

#write by tuwei at 20170501

################get the information of other nodes

PNAME=`basename $0`

print_usage() {

        echo "Usage:"

        echo "/bin/sh $PNAME command"

        exit 1

}


#$1  ip


if [ $# -ne 1 ]; then

 print_usage

fi


for ip in `cat all_client_ips.txt|grep -v ^#`

        

do


        echo "start ip $ip $1  --------------------------"

        ssh -p 22 [email protected]$ip  $1     #########如果是分发,scp -P22 -r -p $1 [email protected]$ip:~

        echo "end $ip  $1    -------------------------------"

        printf "\n"

         

done


本文出自 “学不思则惘 思不学则殆” 博客,请务必保留此出处http://tuwei.blog.51cto.com/11040555/1923537

以上是关于ssh key密钥认证实现批量分发管理部署的主要内容,如果未能解决你的问题,请参考以下文章

SSH密钥对批量认证Python脚本

手工开发SSH-KEY工具(分发密钥批量执行分发文件)

Ansible ssh-key密钥认证配置

SSH认证原理和批量分发管理

ssh批量管理分发项目实战介绍与实践

linux下SSH服务利用shell脚本实现密钥的批量分发与执行