sshpass的安装与使用

1. sshpass的定义与安装

(1)定义

sshpass 的定义:ssh 登陆不能在命令行中指定密码,sshpass 的出现则解决了这一问题。它允许你用 -p 参数指定明文密码,然后直接登录远程服务器,它支持密码从命令行、文件、环境变量中读取。

(2)使用sshpass的原因

博主目前所做的项目,属于面板行业,项目上线后,同一时间需要维护的服务器数量很多,当下就有一百二十多台服务器,后续还有追加,最终数量在448台服务器。

每台服务器对应一个面板生产系统,这多个系统的DB数据来自同一个DB服务器上,当某个生产系统的数据发生变化时,影响的不只是一个服务器,而是一系列多台服务器都要做对应的修改。

这里涉及到修改日志清理配置、数据库基础数据、新增服务功能等,而在一百多甚至四百多台服务器的场景下,由人员手动去操作,是个傻逼的行为。

我们使用sshpass来进行远程批量操作,批量修改、添加日志清理工具的配置内容;在不影响生产的情况下不停机用sshpass去批量修改基础数据,并使用预留的reload功能重载数据;此外还有新增一些比如服务的进程监控的功能进行服务化。

这一系列操作都可以通过sshpass进行远程操作,只需几行或几十行 shell脚本就可以做到。最大限度提高效率和不影响产能。

(3)安装

Ubuntu

apt-get  install sshpass

centos:

# 源码包安装
 wget http://sourceforge.net/projects/sshpass/files/sshpass/1.05/sshpass-1.05.tar.gz 
 tar xvzf sshpass-1.05.tar.gz 
 cd sshpass-1.05.tar.gz 
 ./configure 
 make 
 make install 

# yum安装
yum  -y install sshpass

2. sshpass 的参数

sshpass安装后,可以在控制台输入sshpass命令查看所有选项参数:

$ sshpass

Usage: sshpass [-f|-d|-p|-e] [-hV] command parameters

-f filename   Take password to use from file

-d number     Use number as file descriptor for getting password

-p password   Provide password as argument (security unwise)

-e            Password is passed as env-var "SSHPASS"

With no parameters - password will be taken from stdin

-P prompt     Which string should sshpass search for to detect a password prompt

-v            Be verbose about what you're doing

-h            Show help (this screen)

-V            Print version information

At most one of -f, -d, -p or -e should be used

如上所示,command parameters为你要执行的需要交互式输入密码的命令,如:ssh、scp等。当sshpass没有指定参数时会从stdin获取密码,几个密码输入相关参数如下:

-f filename:从文件中获取密码

-d number:使用数字作为获取密码的文件描述符

-p password:指定明文本密码输入(安全性较差)

-e:从环境变量SSHPASS获取密码

注意:-p 也可用于指定port端口,一般在 username@ip 前使用。

3. 基于sshpass登录远程服务器与验证

sshpass:用于非交互的ssh 密码验证。
参数 p 的使用:使用 -p 参数指定明文密码,然后直接登录远程服务器。 它支持密码从命令行,文件,环境变量中读取

(1)直接远程连接某台主机:

命令:sshpass -p '密码' ssh [email protected]     【默认为22端口】

 (2)远程连接指定ssh的端口:

4. 远程执行命令或脚本( sshpass+ssh)

使用sshpass远程免密,在远程主机上执行shell命令,如下远程执行命令:touch /opt/file.txt

[root@linkhot opt]# sshpass -p 'root' ssh [email protected] "cd /opt && touch file.txt"

sshpass的安装与使用_第1张图片

如果是执行脚本,则将 touch file.txt 改成 sh file.sh就行了。

5. 远程文件拉取与上传 (sshpass+scp)

文件的拉取与上传使用 scp 参数。

(1)拉取文件

命令:sshpass -p 'password' scp username@ip:/远程文件目录/远程服务器文件 /本地文件目录/

[root@linkhot opt]#  sshpass -p 'root' scp [email protected]:/opt/file.txt /tmp/

(2)上传文件

命令:sshpass -p 'password' scp /本地路径/文件名 username@IP:/远程服务器目录

[root@linkhot tmp]# sshpass -p 'root' scp /opt/file.txt [email protected]:/home

6.从文件读取密码、ip、端口

(1)从密码文件读取文件内容作为密码去远程连接主机

sshpass的安装与使用_第2张图片

7. 连接远程服务器批量操作

使用脚本语言执行sshpass,并从文件读取pass、ip

7.1 当前脚本文件用于连接远程服务器执行命令。

(1)testScript.sh

#!/bin/bash
input=systemIp

while IFS= read -r ip
do 
  arr=(${ip//,/ })

if ping -c1 -W4 ${arr[1]} >/dev/null 2>&1;
then 
    echo "---current system:${arr[0]} ---"
    sshpass -f password ssh -o StrictHostKeyChecking=no -p 22 root@${arr[1]} "cat /tmp/file.txt" < /dev/null
else
    echo "$ip: Ping Fail - `date`"
fi

done < "$input"

(2)systemIp

当前文件用于记录要连接的远程服务器名与ip.

[root@linkhot sshpass]# cat systemIp 
LinkHot,192.168.126.135

(3)执行testScript.sh 脚本查看远程服务器的文件

7.2 连接远程服务器进行批量上传文件的脚本如下:

#!/bin/bash
input=systemIp

while IFS= read -r ip
do 
  arr=(${ip//,/ })

if ping -c1 -W4 ${arr[1]} >/dev/null 2>&1;
then 
    echo "---current system:${arr[0]} ---"
    sshpass -p 'root' scp -o StrictHostKeyChecking=no -P 22 ./file.txt root@${arr[1]}:/opt/file.txt
else
    echo "$ip: Ping Fail - `date`"
fi

done < "$input"

7.3 连接远程服务器进行批量操作DB的脚本如下:

以下是连接远程服务器的Postgresql进行DB操作的脚本。

#!/bin/bash
input=systemIp

while IFS= read -r ip
do
  arr=(${ip//,/ })

if ping -c1 -W4 ${arr[1]} >/dev/null 2>&1;
then
    echo "---current system:${arr[0]} ---"
    PGPASSWORD=123456 /home/postgres/db/pgsql/bin/psql -h ${arr[1]} -p 5432 -U postgres
 $PGPASSWORD -d "testdb" -c "SELECT * FROM "wechat_user"  WHERE "key" = 'WSP'
else
    echo "$ip: Ping Fail - `date`"
fi

done < "$input"

8. 常见问题

(1)问题现象如下所示:使用sshpass没有反应,以为sshpass装错了,但linux装的应该不会出错

rpm -qa | grep sshpass
sshpass-1.06-2.el7.x86_64

解决措施:

方法一:使用ssh [email protected]命令先建立链接记录

sshpass的安装与使用_第3张图片

 sshpass的安装与使用_第4张图片

 方法二:可以添加-o StrictHostKeyChecking=no选项【表示远程连接时不提示是否输入yes/no】

你可能感兴趣的:(#,Shell脚本,linux,sshpass,scp,ssh,脚本)