3o_AutoSSH

2022-05-02 01:31:43

∮自动发送 ssh 公钥,为 ansible 鸣锣开道

Bold 参考资料 http://mageedu.blog.51cto.com/4265610/1412028
...其实我并没有参考这篇博文的很多东西,只是我不太想解释我在做什么....
...我在做的其实是使ansible 的被管理主机实现通过脚本发送 ssh 公钥,使其可以基于 ssh 进行互信通信

之前对 ssh 的理解稍有偏差,我在这里直接说正确的理解就好了.

A 连接 B (A,B 是两台机器,跑着 Linux CentOS7 的机器),B 是SSH 服务器,A 是客户端.

客户端需要把自己的公钥发送至服务器.以实现无需验证的 ssh 登陆.B 需要一直监听在 TCP22 端口.

A 是客户端,但 A 也是 ansible 的管理端, B 是众多被管理的小弟之中的一个... "小弟"之中的一个.但 B 是 SSH 的服务器端.

其实我下面要说的和 ansible 就没啥关系...

我直接上脚本吧... . ~之前还要做一件事#yum install expect

嗯嗯,一般来讲,expect 是另一种脚本,第一行得指明解释器的位置, man文档里说的比较清楚 # man expect

人家说确保 #!/usr/bin/expect -f 在程序的第一行,不过人家是用英语说的...

但是我用 EOF流将expect 的脚本嵌套在 bash 脚本中了.

# vim auto_ssh.sh" /etc/passwd

#!/bin/bash

count=1

if [ -z $1 ] ; then

echo "READ ./auto_ssh.txt NOOB ... ^v^"

exit 6

fi

if [ ! -e /root/.ssh/id_rsa.pub ] ; then

ssh-keygen -q -t rsa -f /root/.ssh/id_rsa -P ''

fi

for i in `awk '{print $1}' auto_ssh.txt` ; do

user=`awk -v I="$i" '{if(I==$1)print $2}' auto_ssh.txt`

pawd=`awk -v I="$i" '{if(I==$1)print $3}' auto_ssh.txt`

/usr/bin/expect << EOF

set time 5

spawn ssh-copy-id -i /root/.ssh/id_rsa.pub $user\@$i

expect {

   "*(yes/no)*" {

      send "yes\r"

      exp_continue

   }

   "*password*" {

      send "$pawd\r"

   }

}

interact

expect eof

EOF

echo ""

echo "$i ssh-copy-id done!!"

if [ $count -ge $1 ] ; then

   break

fi

let count++

sleep 1

done

ssh-add # 这句很关键呦

接下来编辑一下你的配置文件,方便脚本去解析.

# vim auto_ssh.txt

以上方案应该不是最优方案,嗯嗯,一定不是.

但以上方案是一个可行的方案,如果你觉得要写配置文件有点麻烦...

你的 /etc/ansible/hosts 文件里的主机是怎么添加上的.

嗯嗯,一如既往的献上彩蛋~

经过以上的操作之后, ssh 可以不用输入密码就可以登陆了.[即使在对方主机修改了登陆密码之后,比如 root]

有一种奇葩的操作,是定期给服务器更换 root 密码.如果你执行了以下指令.

# echo `cat /dev/urandom |strings -n 12 |head -n 1` | passwd --stdin root

基本正常人就再也不可能知道你的 root 密码了~ 嗯嗯,也再没有人能以 root 登陆这台主机了.除了...

除了这台 SSH 客户端,可以登陆,而且无需验证密码~ 其实我很感兴趣的是除此之外还有什么方法能以 root 再登陆B主机呢...

欢迎交流~

码农公寓

∮自动发送 ssh 公钥,为 ansible 鸣锣开道

相关文章