免密登录蹩脚的“脚本”

关注

原创最新推荐文章于 2026-06-29 10:19:17 发布 693 阅读 AI 写同款· GEO 优化 ›

从服务器被黑到数据恢复：一次真实安全事件的全链路复盘与防御体系构建服务器安全是保障业务连续性的基石，其核心在于构建纵深防御体系。从原理上看，攻击者常利用弱密码、未授权访问等漏洞，通过初始访问、横向移动、权限提升等步骤实施入侵，最终可能导致数据被勒索加密或删除。这凸显了访问控制、入侵检测和备份恢复等技术价值。在应用场景上，无论是互联网业务还是企业内网，均需应对自动化扫描、内部威胁和勒索软件等风险。本文基于一次真实的服务器被黑与数据恢复事件，深入剖析了攻击链如何通过SSH弱密码和数据库权限漏洞形成，并详细阐述了从应急响应、日志取证到基于二进制日志进行时间点恢复的完整实战过程，阅读详情

睡前水一文-、-

假设场景就是有一个三节点的集群要配置免密登录当然可以手动配置，但是要是30个节点呢…… 233

1、首先各自生成本机的公钥和私钥文件

ssh-keygen -t rsa

2、执行文末的“蹩脚”的脚本，为啥说蹩脚呢……因为并没有完全做到我开始想要的偷懒效果，比如可能会提示你缺少 .pub文件等问题。之后我改下再更新- - ！要是我还记得的话

#!/bin/bash

SERVERS="server1 server2 server3"
PASSWORD=code
BASE_SERVER=server1

auto_ssh_copy_id(){
    expect -c "set timeout -1;
        spawn ssh-copy-id $1;
        expect {
            *(yes/no)* {send -- yes\r;exp_continue;}
            *password* {send -- $2\r;exp_continue;}
            eof        {exit 0;}
        }";
}

auto_login_without_pwd(){
    for SERVER in $SERVERS
    do
        auto_ssh_copy_id $SERVER $PASSWORD
    done
}

auto_login_without_pwd