ssh全自动实现双机信任脚本

ssh全自动实现双机信任脚本  

2013-02-04 10:28:22|  分类： rhel_ssh |  标签： |字号大中小 

其实ssh的双机无密码登陆无非就是实现密钥验证而已，本文通过expect命令来实现了密钥分发的我过程 帮助广大同胞解放双手

先说下ssh的密钥登陆的过程（个人理解)

其实密钥登陆也就是用自己的私钥去验证在目的主机上是否有相对应的公钥
1.首先主机会获取自己家目录下的.ssh目录下的id_rsa私钥文件
2.然后主机会去查找目的主机在其加目录下是否有authorized_keys
3.如果有的话会用自己的私钥来解密看是否是自己的公钥 如果是则登陆成功
4.否则启动密码验证。

实验前设置好sshd的配置文件将会很大提高ssh的链接速度
首先要确保ssh开启了密钥验证(默认开启)我么也可以通过
#RSAAuthentication yes
##PubkeyAuthentication yes
#AuthorizedKeysFile     .ssh/authorized_keys
主要是通过这三个选项

是否开启密码验证
PasswordAuthentication yes

关闭dns解析会加快ssh连接的速度
UseDNS no

实验环境:centos5.4 x86

脚本使用的ssh用户都为root 大家都自行修改

脚本如下:

 

	

		
		

			#!/usr/bin/expect 
			

				#2013-01-18 
				

					#author zhangyifei 
					

						#blog http://zyfforlinux.blog.51cto.com 
						

							set local_passwd "server" 
							

								set des_passwd "server" 
								

									set timeout 10 
									

										set localip "192.168.0.254" 
										

											set desip "192.168.0.251" 
											

												spawn ssh-keygen -t rsa 
												

													expect "Enter file*:" {send "\r"} 
													

														expect "Enter passphrase*" {send "\r"} 
														

															expect "Enter same*" {send "\r";exp_continue} 
															

																spawn ssh-copy-id -i /root/.ssh/id_rsa.pub root@$desip 
																

																	expect { 
																	

																		"yes/no" { send "yes\r";exp_continue} 
																		

																			"password:" {send "$des_passwd\r";exp_continue} 
																			

																				} 
																				

																					 
																					

																						spawn ssh $desip "ssh-keygen -t rsa" 
																						

																							expect "Enter file*:" {send "\r"} 
																							

																								expect "Enter passphrase*" {send "\r"} 
																								

																									expect "Enter same*" {send "\r";exp_continue} 
																									

																										 
																										

																											spawn scp $desip:/root/.ssh/id_rsa.pub /root/.ssh/authorized_keys 
																											

																												expect { 
																												

																													"yes/no" { send "yes\r";exp_continue} 
																													

																														"password:" {send "$local_passwd\r";exp_continue} 
																														

																															} 
																														

																															

此脚本我已经测试成功大家可以放心使用，脚本原理很简单，无法就是借助了expect来实现自动化而已。