Linux如何批量建立服務(wù)器之間SSH免密

這篇文章主要介紹了Linux如何批量建立服務(wù)器之間SSH免密，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

一、批量建立ssh私鑰認(rèn)證

1. 編譯安裝expect

expect依賴于tcl，而linux系統(tǒng)里一般不自帶安裝tcl，所以需要手動安裝。

(1) 安裝tcl

cd /opt/tcl8.4.11/unix ./configure make && make install

(2) 安裝expect

cd expect-5.43.0 ./configure --with-tclinclude=/opt/tcl8.4.11/generic --with-tclconfig=/usr/local/lib/ make && make install

(3) 測試

2. 主控端生成公鑰

執(zhí)行ssh-keygen，該命令會默認(rèn)在~/.ssh/目錄下創(chuàng)建id_rsa、id_rsa.pub兩個文件，分別為公鑰和私鑰

ssh-keygen cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys

3. 相關(guān)腳本

以下均放在/root目錄下

(1) ip.txt

注意前面是IP，后面是密碼，用冒號：分割，如果密碼有冒號的建議單獨處理

IP:密碼

(2) remote_operate.sh

#!/bin/bash #copyright by hwb   if [ ! -d /root/.ssh ];then   mkdir /root/.ssh fi cat /tmp/authorized_keys >> /root/.ssh/authorized_keys

(3) batch_sshkey.sh

#!/bin/bash #copyright by hwb   for i in `cat ip.txt` do ip=$(echo "$i"|cut -f1 -d":") password=$(echo "$i"|cut -f2 -d":")  expect -c " spawn scp /root/.ssh/authorized_keys /root/remote_operate.sh root@$ip:/tmp/  expect {  \"*yes/no*\" {send \"yes\r\"; exp_continue}  \"*password*\" {send \"$password\r\"; exp_continue}  \"*Password*\" {send \"$password\r\";}  } "  expect -c " spawn ssh root@$ip "/tmp/remote_operate.sh"  expect {  \"*yes/no*\" {send \"yes\r\"; exp_continue}  \"*password*\" {send \"$password\r\"; exp_continue}  \"*Password*\" {send \"$password\r\";}  } " done

4. 執(zhí)行腳本并測試

運行batch_sshkey.sh腳本

感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享的“Linux如何批量建立服務(wù)器之間SSH免密”這篇文章對大家有幫助，同時也希望大家多多支持億速云，關(guān)注億速云行業(yè)資訊頻道，更多相關(guān)知識等著你來學(xué)習(xí)!