使用expect批量导入ssh公钥来做ansible免密认证

最新推荐文章于 2025-01-01 16:47:01 发布

我有一朵玫瑰

最新推荐文章于 2025-01-01 16:47:01 发布

阅读量256

点赞数 1

CC 4.0 BY-SA版权

文章标签： ssh Ansible ssh、免密

本文链接：https://blog.youkuaiyun.com/h459336307/article/details/107080260

本文介绍了一款用于批量部署SSH公钥的bash脚本，适用于初次在多个服务器上进行免密登录设置的场景。脚本通过读取包含目标主机IP、用户名及密码的文件，利用expect工具实现自动化SSH公钥复制过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#!/bin/bash
[ ! -f /root/.ssh/id_rsa.pub ] && ssh-keygen -t rsa -p '' &>/dev/null
while read line;do
        ip=`echo $line | cut -d " " -f1`
        user_name=`echo $line | cut -d " " -f2`
        pass_word=`echo $line | cut -d " " -f3`

/usr/bin/expect << EOF
        spawn ssh-copy-id $user_name@$ip   
        expect {
                "yes/no" { send "yes\n";exp_continue}     
                "password" { send "$pass_word\n"}
        }
expect eof
EOF

done < /root/host_ip.txt

该脚本只可对未接受该客户端的公钥的服务器第一次使用，如果重复使用，需要去服务端删除/root/.ssh/authorized.key中关于客户端的公钥条目，否则报错！！！