3o_AutoSSH

∮自动发送 ssh 公钥,为 ansible 鸣锣开道

• Bold 参考资料 http://mageedu.blog.51cto.com/4265610/1412028
• ...其实我并没有参考这篇博文的很多东西,只是我不太想解释我在做什么....
• ...我在做的其实是 使ansible 的被管理主机实现通过脚本发送 ssh 公钥,使其可以基于 ssh 进行互信通信

之前对 ssh 的理解稍有偏差,我在这里直接说正确的理解就好了.

A 连接 B (A,B 是两台机器,跑着 Linux CentOS7 的机器),B 是SSH 服务器,A 是客户端.

客户端需要把 自己的公钥发送至 服务器.以实现无需验证的 ssh 登陆.B 需要一直监听在 TCP22 端口.

A 是客户端,但 A 也是 ansible 的管理端, B 是众多被管理的 小弟之中的一个... "小弟"之中的一个.但 B 是 SSH 的服务器端.

其实我下面要说的 和 ansible 就没啥关系...

我直接上脚本吧... . ~之前还要做一件事#yum install expect

嗯嗯,一般来讲,expect 是另一种脚本,第一行得指明解释器的位置, man文档里说的比较清楚 # man expect

人家说确保 #!/usr/bin/expect -f 在程序的第一行,不过人家是用英语说的...

但是我用 EOF流 将expect 的脚本嵌套在 bash 脚本中了.

# vim auto_ssh.sh" /etc/passwd

#!/bin/bash

count=1

if [ -z $1 ] ; then

       echo "READ ./auto_ssh.txt NOOB ... ^v^"

       exit 6

fi

if [ ! -e /root/.ssh/id_rsa.pub ] ; then

       ssh-keygen -q -t rsa -f /root/.ssh/id_rsa -P ''

fi

for i in `awk '{print $1}' auto_ssh.txt` ; do

       user=`awk -v I="$i" '{if(I==$1)print $2}' auto_ssh.txt`

       pawd=`awk -v I="$i" '{if(I==$1)print $3}' auto_ssh.txt`

       /usr/bin/expect << EOF

       set time 5

       spawn ssh-copy-id -i /root/.ssh/id_rsa.pub $user\@$i

       expect {

               "*(yes/no)*"        {

                     send "yes\r"

                     exp_continue

               }

               "*password*" {

                     send "$pawd\r"

               }

       }

       interact

       expect eof

       EOF

       echo ""

       echo "$i ssh-copy-id done!!"

       if [ $count -ge $1 ] ; then

              break

       fi

       let count++

       sleep 1

done

ssh-add # 这句很关键呦

接下来编辑一下你的配置文件,方便脚本去解析.

# vim auto_ssh.txt

以上方案应该不是最优方案,嗯嗯,一定不是.

但 以上方案是一个可行的方案,如果你觉得要写配置文件有点麻烦...

你的 /etc/ansible/hosts 文件里的主机是怎么添加上的.

嗯嗯,一如既往的献上彩蛋~

经过以上的操作之后, ssh 可以不用输入密码就可以登陆了.[即使在对方主机修改了 登陆密码之后,比如 root]

有一种奇葩的操作,是 定期给服务器更换 root 密码.如果你执行了以下指令.

# echo `cat /dev/urandom |strings -n 12 |head -n 1` | passwd --stdin root

基本正常人就再也 不可能知道你的 root 密码了~ 嗯嗯,也再没有人能以 root 登陆这台主机了.除了...

除了这台 SSH 客户端,可以登陆,而且无需验证密码~ 其实我很感兴趣的是 除此之外还有什么方法能以 root 再登陆B主机呢...

欢迎 交流~