Linux Shell脚本攻略读书笔记 II —— 自动化同步公钥实现无密码登录

实现ssh免密需要两步:

1.在本机创建SSH密钥  ssh-keygen -t rsa

2.将生成的公钥加入到远程主机的~/.ssh/authorized_keys中

这里要使用sshpass工具 所以需要先安装：

Ubuntu/Debian: apt-get install sshpass

Fedora/CentOS: yum install sshpass

Arch: pacman -S sshpass

先不多说,直接上代码

完成代码git仓库 shell脚本学习随笔  /auto_login.sh

#!/bin/bash

read -p "please input your username:" username

read -s -p "please input your password:" password

sync_key() {

while read ip;

do (

sshpass -p $password ssh -o StrictHostKeyChecking=no $username@$ip "cat >> /$username/.ssh/authorized_keys" < /$username/.ssh/id_rsa.pub ;

if [ $? -eq 0 ];

then

echo "the server $ip set successful ."

else

echo "the server $ip set failed ."

fi

)&

done < servers.list

wait;

}

if [ -e /$username/.ssh/id_rsa.pub -a -e /$username/.ssh/id_rsa ];

then

echo "the key is already"

sync_key

else

echo "the key is not exsits . "

exit

fi

要点：

1. ssh采用了非对称加密,密钥包含两个部分 公钥和私钥. ssh-keygen 可以生成公钥以及私钥。要实现免密登录则需要将公钥放置在目标机器中(~/.ssh/authorized_keys)

2.read -s 指定不显示用户输入 用于密码的输入

3.-e [path] 用以验证文件是否存在 -a = --and 

4.ssh-keygen -t rsa 指定rsa算法生成密钥

5.while read line; do () done < filename; 表示对filename文件中逐行进行处理，filename文件作为stdin(标准输入)

6.在while中使用()& done wait 语法表示并行使用子shell执行小括号内的命令 wait表示等待各个shell执行完毕

7.这里使用sshpass工具向ssh指定主机密码。 由于ssh没有指定密码输入指令因此无法实现自动填充密码，因此借助sshpass工具实现。其中-o StrictHostKeyChecking=no表示在第一次登陆时不必进行警告.

这里还可以使用expect工具来实现ssh密码的输入,由于expect是另一种解释器因此没有使用。

8. 这里使用了ssh user@host "command" 命令 表示在远程主机上执行command命令。这里将本机的pub key作为标准输入提供给指定的命令

9. $? 表示获取上一步命令的执行结果 0 表示成功 非0表示失败

仓库中有auto_login.sh ,  auto_login.session 以及 auto_login.log

利用scriptreplay auto_login.log auto_login.session 

运行录制视频运行auto_login.sh即可

执行截图效果如下: