ssh with authentication key generation

最新推荐文章于 2024-12-10 17:30:36 发布

最新推荐文章于 2024-12-10 17:30:36 发布 · 253 阅读

文章标签：

#SSH

LINUX相关专栏收录该内容

21 篇文章

订阅专栏

本文介绍如何通过SSH密钥认证简化服务器登录流程，并利用循环脚本实现对多个服务器的文件传输及软件升级，提高运维效率。

现在要添加ssh的认证密钥免去每次ssh登录服务器要输入用户名和密码

第一步：生成密匙对，我用的是 rsa的密钥。使用命令 "ssh-keygen -t rsa"

第二步：把生成的密钥传到你要登录的服务器的 /root/.ssh/authorized_keys

scp /root/.ssh/id_rsa.pub root@134.161.1.158:/root/.ssh/authorized_keys

这样你下次登录对方服务器就可以不需要用户名和密码

下面我们就来讲讲同时对多个服务器进行操作，比如我服务器A上有一个文件包，要传到其他的14个地市服务器

因为现在SSH不需要用户名和密码就可以这样实现

for host in host1 host2 host3 ...
do
scp <filelist> "$host:/path/to/destination"
done

for host in 134.165  134.167.4 34.1638  1364.80  1  134.4.180 3.6.131.71 10.1.200  13.72   134.16 17.34  13
436 13.1. ; 
do 
scp /opt/wifioss/node.tgz root@$host:/opt/wifioss/node.tgz;
done

统一升级地市采集： MY SOLUTION

第一：生成上述 rsa的密钥对，并scp到地市的/root/.ssh/authorized_keys中

第二：在/etc/hosts中添加对应各地市名陈的host与名陈对应

122.2.2.2      changde
122.3.3.3      zhuzhou
122.4.4.4       changsha
……

第三：通过循环完成对各个地市的采集补丁升级

 for host in changde changsha chenzhou hengyang huaihua jishou loudi shaoyang xiangtan yiyang yongzhou yueyang zhuzhou; do  ssh $host 'cd /opt/wifioss/node;tar xvf patch0928.tgz;make'; done
地市A日志：src/monet/monet_util.erl
(cd src;make)
make[1]: Entering directory `/opt/wifioss/node/src'
(cd core;make)
make[2]: Entering directory `/opt/wifioss/node/src/core'
make[2]: Nothing to be done for `all'.
make[2]: Leaving directory `/opt/wifioss/node/src/core'
(cd cron;make)
……
地市B日志：
src/monet/monet_util.erl
(cd src;make)
make[1]: Entering directory `/opt/wifioss/node/src'
(cd core;make)
make[2]: Entering directory `/opt/wifioss/node/src/core'
make[2]: Nothing to be done for `all'.
make[2]: Leaving directory `/opt/wifioss/node/src/core'
(cd cron;make)
make[2]: Entering directory `/opt/wifioss/node/src/cron'
……

……

这样就完成了对14个地市采集补丁的统一升级