通过shell脚本批量部署ssh私钥认证以及批量操作工具pssh的简单使用

在日常工作中，批量管理服务器是个力气活，如果手工一台一台处理，效率低下。此时，老外写的pssh工具实现了批量管理，它是基于python开发的，它的官方地址是：http://www.theether.org/pssh/ 。它的原理是先建立ssh私钥认证，然后用pssh工具批量管理。

测试环境：
192.168.8.188 ---->本地服务器
192.168.8.50  ---->远程服务器
192.168.8.220 ---->远程服务器

1.先在登陆机上生成公钥和私钥
[root@lnamp ~]# ssh-keygen -t rsa     #一路回车

如果不用脚本也如下一步一步操作：
 把公钥id_rsa.pub拷贝到远程登录机上
[root@lnamp ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
21
[email protected]'s password: 
Now try logging into the machine, with "ssh '[email protected]'", and check in:

  .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting.

现在你直接用：ssh 192.168.8.50   就不用输入密码了！

下面介绍用脚本批量部署

2.批量部署ssh私钥认证的脚本
首先要查看系统有没有expect这个工具,后面脚本中要用这个工具，没有的话yum安装就可以了！
[root@lnamp ~]# yum -y install expect
[root@lnamp ~]# cat /root/batch_sshkey.sh
#!/bin/bash 
cd /root 
cat /root/.ssh/id_rsa.pub > /root/.ssh/authorized_keys 
for i in `cat ip.txt` 
do 
ip=$(echo "$i"|cut -f1 -d":") 
password=$(echo "$i"|cut -f2 -d":") 
  
expect -c " 
spawn scp /root/.ssh/authorized_keys /root/remote_operate.sh  root@$ip:/tmp/ 
        expect { 
                \"*yes/no*\" {send \"yes\r\"; exp_continue} 
                \"*password*\" {send \"$password\r\"; exp_continue} 
                \"*Password*\" {send \"$password\r\";} 
        } 
" 
expect -c " 
spawn ssh root@$ip "/tmp/remote_operate.sh" 
        expect { 
                \"*yes/no*\" {send \"yes\r\"; exp_continue} 
                \"*password*\" {send \"$password\r\"; exp_continue} 
                \"*Password*\" {send \"$password\r\";} 
        } 
" 
done 

[root@lnamp ~]# chmod +x /root/batch_sshkey.sh

3.建立被登录端IP列表
列表中服务器IP和密码用冒号":" 分割
[root@lnamp ~]# cat >> ip.txt << EOF
192.168.8.50:admin1
192.168.8.220:admin2
EOF

4.建立remote_operate.sh脚本
这个脚本的功能不说明了。脚本比较容易简单

[root@lnamp ~]# cat remote_operate.sh

#!/bin/bash 
if [ ! -d /root/.ssh ];then  
mkdir /root/.ssh 
fi 
cp /tmp/authorized_keys /root/.ssh/ 

[root@lnamp ~]# chmod +x remote_operate.sh

5.运行 batch_sshkey.sh 这个脚本
[root@lnamp ~]# ./batch_sshkey.sh
这样就达到了批量部署SSH私钥认证的目的！

下面开始介绍pssh这个工具如何执行批量操作！

6.pssh安装
[root@lnamp ~]# wget http://parallel-ssh.googlecode.com/files/pssh-2.3.tar.gz
[root@lnamp ~]# tar zxf pssh-2.3.tar.gz
[root@lnamp ~]# cd pssh-2.3
[root@lnamp ~]# python setup.py install

这样就安装好了！！

7.pssh安装后生成的相关命令
[root@lnamp bin]# ll
total 24
-rwxr-xr-x 1 10005 10000 2778 Jan 25 03:14 pnuke
-rwxr-xr-x 1 10005 10000 3917 Jan 25 03:14 prsync
-rwxr-xr-x 1 10005 10000 3238 Jan 25 03:14 pscp
-rwxr-xr-x 1 10005 10000 4030 Jan 25 03:14 pslurp
-rwxr-xr-x 1 10005 10000 3854 Jan 25 03:14 pssh
-rwxr-xr-x 1 10005 10000  270 May 24  2011 pssh-askpass

pssh使用可以查看帮助：

[root@lnamp ~]# pssh --help

转至：http://www.linuxidc.com/Linux/2012-06/62662.htm