Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1021700
  • 博文数量: 361
  • 博客积分: 25
  • 博客等级: 民兵
  • 技术积分: 1759
  • 用 户 组: 普通用户
  • 注册时间: 2012-09-22 23:18
个人简介

学海无涯 个人blog lnmps.com 新站

文章分类

全部博文(361)

文章存档

2017年(1)

2015年(2)

2014年(55)

2013年(303)

分类: LINUX

2013-06-13 18:55:26

ssh执行远程服务器需要sudo提权的脚本

分类: bash shell Ubuntu 运维 ssh 343人阅读 评论(0)  举报

目录(?)[+]

前言

运维是件很神奇的工作,牛逼的运维很轻松可以搞定很复杂的任务,sb的运维天天时间都耗上可能也解决不了问题(ps:因为他把时间都花在了可以重复执行的事情上)

在写这篇博客之前,我google了一堆相关文章,大都是说修改/etc/sudoers,然后NOPASSWD:指定的cmd,但是真心不管用,没有远程虚拟终端这个方法就是浮云,ubuntu10.04 server 亲测!!

ssh执行远程操作

命令格式

[html] view plaincopy
  1. ssh -p $port $user@$p 'cmd'  
  2.   
  3. $port : ssh连接端口号  
  4. $user: ssh连接用户名  
  5. $ip:ssh连接的ip地址  
  6. cmd:远程服务器需要执行的操作  

准备工作

  • 基于公私钥认证或者用户名密码认证能确保登录到远程local2服务器(有点基本运维知识的人做这个事情都不是问题)
  • cmd如果是脚本,注意绝对路径问题(相对路径在远程执行时就是坑)

不足

这个命令可以满足我们大多数的需求,但是通常运维部署很多东西的时候需要root权限,但是有几处限制:
  • 远程服务器local2禁止root用户登录
  • 在远程服务器脚本里转换身份用expect需要send密码,这样不够安全

执行远程服务器需要sudo权限的脚本


ssh的-t参数

[html] view plaincopy
  1. -t      Force pseudo-tty allocation.  This can be used to execute arbitrary screen-based programs on a remote machine, which can be very useful, e.g. when implementing menu services.  Multiple -t options force tty allocation, even if ssh has no local tty.  

中文翻译一下:就是可以提供一个远程服务器的虚拟tty终端,加上这个参数我们就可以在远程服务器的虚拟终端上输入自己的提权密码了,非常安全

命令格式

[html] view plaincopy
  1. ssh -t -p $port $user@$ip  'cmd'  

示例脚本

[html] view plaincopy
  1. #!/bin/bash  
  2.   
  3. #变量定义  
  4. ip_array=("192.168.1.1" "192.168.1.2" "192.168.1.3")  
  5. user="test1"  
  6. remote_cmd="/home/test/1.sh"  
  7.   
  8. #本地通过ssh执行远程服务器的脚本  
  9. for ip in ${ip_array[*]}  
  10. do  
  11.     if [ $ip = "192.168.1.1" ]; then  
  12.         port="7777"  
  13.     else  
  14.         port="22"  
  15.     fi  
  16.     ssh -t -p $port $user@$ip "remote_cmd"  
  17. done  

后记

这个方法还是很方便的,-t虚拟出一个远程服务器的终端,在多台服务器同时部署时确实节约了不少时间啊!
阅读(831) | 评论(2) | 转发(0) |
0

上一篇:Linux下进程学习

下一篇:Nginx的location配置

给主人留下些什么吧!~~