sshpass的安装与使用
1. sshpass的定义与安装
（1）定义
sshpass 的定义：ssh 登陆不能在命令行中指定密码，sshpass 的出现则解决了这一问题。它允许你用 -p 参数指定明文密码，然后直接登录远程服务器，它支持密码从命令行、文件、环境变量中读取。
（2）使用sshpass的原因
博主目前所做的项目，属于面板行业，项目上线后，同一时间需要维护的服务器数量很多，当下就有一百二十多台服务器，后续还有追加，最终数量在448台服务器。
每台服务器对应一个面板生产系统，这多个系统的DB数据来自同一个DB服务器上，当某个生产系统的数据发生变化时，影响的不只是一个服务器，而是一系列多台服务器都要做对应的修改。
这里涉及到修改日志清理配置、数据库基础数据、新增服务功能等，而在一百多甚至四百多台服务器的场景下，由人员手动去操作，是个傻逼的行为。
我们使用sshpass来进行远程批量操作，批量修改、添加日志清理工具的配置内容；在不影响生产的情况下不停机用sshpass去批量修改基础数据，并使用预留的reload功能重载数据；此外还有新增一些比如服务的进程监控的功能进行服务化。
这一系列操作都可以通过sshpass进行远程操作，只需几行或几十行 shell脚本就可以做到。最大限度提高效率和不影响产能。
（3）安装
Ubuntu：
apt-get install sshpasscentos:
# 源码包安装
wget http://sourceforge.net/projects/sshpass/files/sshpass/1.05/sshpass-1.05.tar.gz
tar xvzf sshpass-1.05.tar.gz
cd sshpass-1.05.tar.gz
./configure
make
make install
# yum安装
yum -y install sshpass
2. sshpass 的参数
sshpass安装后，可以在控制台输入sshpass命令查看所有选项参数：
$ sshpass
Usage: sshpass [-f|-d|-p|-e] [-hV] command parameters
-f filename Take password to use from file
-d number Use number as file descriptor for getting password
-p password Provide password as argument (security unwise)
-e Password is passed as env-var "SSHPASS"
With no parameters - password will be taken from stdin
-P prompt Which string should sshpass search for to detect a password prompt
-v Be verbose about what you're doing
-h Show help (this screen)
-V Print version information
At most one of -f, -d, -p or -e should be used
如上所示，command parameters为你要执行的需要交互式输入密码的命令，如：ssh、scp等。当sshpass没有指定参数时会从stdin获取密码，几个密码输入相关参数如下：
-f filename：从文件中获取密码
-d number：使用数字作为获取密码的文件描述符
-p password：指定明文本密码输入(安全性较差)
-e：从环境变量SSHPASS获取密码注意：-p 也可用于指定port端口，一般在 username@ip 前使用。
3. 基于sshpass登录远程服务器与验证
sshpass：用于非交互的ssh 密码验证。 参数 p 的使用：使用 -p 参数指定明文密码，然后直接登录远程服务器。 它支持密码从命令行,文件,环境变量中读取
（1）直接远程连接某台主机：
命令：sshpass -p '密码' ssh [email protected] 【默认为22端口】
（2）远程连接指定ssh的端口：
4. 远程执行命令或脚本( sshpass+ssh)
使用sshpass远程免密，在远程主机上执行shell命令，如下远程执行命令：touch /opt/file.txt
[root@linkhot opt]# sshpass -p 'root' ssh [email protected] "cd /opt && touch file.txt"
如果是执行脚本，则将 touch file.txt 改成 sh file.sh就行了。
5. 远程文件拉取与上传 （sshpass+scp)
文件的拉取与上传使用 scp 参数。
（1）拉取文件
命令：sshpass -p 'password' scp username@ip:/远程文件目录/远程服务器文件 /本地文件目录/
[root@linkhot opt]# sshpass -p 'root' scp [email protected]:/opt/file.txt /tmp/（2）上传文件
命令：sshpass -p 'password' scp /本地路径/文件名 username@IP:/远程服务器目录
[root@linkhot tmp]# sshpass -p 'root' scp /opt/file.txt [email protected]:/home
6.从文件读取密码、ip、端口
（1）从密码文件读取文件内容作为密码去远程连接主机
7. 连接远程服务器批量操作
使用脚本语言执行sshpass，并从文件读取pass、ip
7.1 当前脚本文件用于连接远程服务器执行命令。
（1）testScript.sh
#!/bin/bash
input=systemIp
while IFS= read -r ip
do
arr=(${ip//,/ })
if ping -c1 -W4 ${arr[1]} >/dev/null 2>&1;
then
echo "---current system:${arr[0]} ---"
sshpass -f password ssh -o StrictHostKeyChecking=no -p 22 root@${arr[1]} "cat /tmp/file.txt" < /dev/null
else
echo "$ip: Ping Fail - `date`"
fi
done < "$input"
（2）systemIp
当前文件用于记录要连接的远程服务器名与ip.
[root@linkhot sshpass]# cat systemIp
LinkHot,192.168.126.135
（3）执行testScript.sh 脚本查看远程服务器的文件
7.2 连接远程服务器进行批量上传文件的脚本如下：
#!/bin/bash
input=systemIp
while IFS= read -r ip
do
arr=(${ip//,/ })
if ping -c1 -W4 ${arr[1]} >/dev/null 2>&1;
then
echo "---current system:${arr[0]} ---"
sshpass -p 'root' scp -o StrictHostKeyChecking=no -P 22 ./file.txt root@${arr[1]}:/opt/file.txt
else
echo "$ip: Ping Fail - `date`"
fi
done < "$input"7.3 连接远程服务器进行批量操作DB的脚本如下：
以下是连接远程服务器的Postgresql进行DB操作的脚本。
#!/bin/bash
input=systemIp
while IFS= read -r ip
do
arr=(${ip//,/ })
if ping -c1 -W4 ${arr[1]} >/dev/null 2>&1;
then
echo "---current system:${arr[0]} ---"
PGPASSWORD=123456 /home/postgres/db/pgsql/bin/psql -h ${arr[1]} -p 5432 -U postgres
$PGPASSWORD -d "testdb" -c "SELECT * FROM "wechat_user" WHERE "key" = 'WSP'
else
echo "$ip: Ping Fail - `date`"
fi
done < "$input"8. 常见问题
（1）问题现象如下所示：使用sshpass没有反应，以为sshpass装错了，但linux装的应该不会出错
rpm -qa | grep sshpass
sshpass-1.06-2.el7.x86_64
解决措施：
方法一：使用ssh [email protected]命令先建立链接记录
方法二：可以添加-o StrictHostKeyChecking=no选项【表示远程连接时不提示是否输入yes/no】
