sintaxis - comandos shell linux

Proporcione una contraseña usando la secuencia de comandos Shell

Question

Había configurado mis clientes y servidor para el inicio de sesión sin contraseña. Como el inicio de sesión sin contraseña, al copiar la clave RSA del servidor en /root/.ssh/id-rsa.pub de todos los clientes. pero esto, lo he hecho de forma manual. Me gusta automatizar este proceso utilizando script de shell y proporcionando una contraseña a las máquinas mediante script. Si se resuelve este problema, también quiero usar rsync para automatizar los elementos de inserción en todos los servidores. ¿Puede algún cuerpo ayudarme en este sentido?

Gracias

Answer 1

Este script viene en máquinas Debian (y derivados), para distribuir las claves. Se llama ssh-copy-id. Lo usarías así:

ssh-copy-id [-i identity_file] [user@]machine

Luego, debe ingresar la contraseña y se realizará la copia. Lo harías solo una vez y luego podrías usar rsync en ssh como de costumbre.

#!/bin/sh
# Shell script to install your identity.pub on a remote machine
# Takes the remote machine name as an argument.
# Obviously, the remote machine must accept password authentication,
# or one of the other keys in your ssh-agent, for this to work.
ID_FILE="${HOME}/.ssh/identity.pub"
if [ "-i" = "$1" ]; then
shift
# check if we have 2 parameters left, if so the first is the new ID file
if [ -n "$2" ]; then
if expr "$1" : ".*/.pub" ; then
ID_FILE="$1"
else
ID_FILE="$1.pub"
fi
shift # and this should leave $1 as the target name
fi
else
if [ x$SSH_AUTH_SOCK != x ] ; then
GET_ID="$GET_ID ssh-add -L"
fi
fi
if [ -z "`eval $GET_ID`" ] && [ -r "${ID_FILE}" ] ; then
GET_ID="cat ${ID_FILE}"
fi
if [ -z "`eval $GET_ID`" ]; then
echo "$0: ERROR: No identities found" >&2
exit 1
fi
if [ "$#" -lt 1 ] || [ "$1" = "-h" ] || [ "$1" = "--help" ]; then
echo "Usage: $0 [-i [identity_file]] [user@]machine" >&2
exit 1
fi
{ eval "$GET_ID" ; } | ssh $1 "umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys" || exit 1
cat <<EOF
Now try logging into the machine, with "ssh ''$1''", and check in:
.ssh/authorized_keys
to make sure we haven''t added extra keys that you weren''t expecting.
EOF

Answer 2

Podría esperar iniciar sesión en una máquina remota cuando el método .ssh/authorized_keys no esté disponible. Por ejemplo:

#!/usr/bin/expect
spawn ssh user@remote-host
expect "*password: $"
send "YOUR PASSWORD HERE/n"
send "bash/n"
interact

Answer 3

Si necesita insertar actualizaciones / cambios en varias computadoras en una red, le recomendamos considerar algo como Puppet que funciona fuera de los canales normales.