使用expect 打通到其他服务器无密码访问

由于zabbix对功能,业务监控比较方便,就用zabbix做监控,zabbix唯一的缺点就是需要在每台服务器上安装客户端,即便是几十台服务器,一台一台做着实繁琐,何况更多,时间紧急,无密码登陆通道还没打通,就准备先打通,再写脚本来安装agentd,就选择了使用except。关于expect语法与使用方法,可以私下交流。

具体脚本如下。

本脚本可以循环服务器ip,完全做到自动化,缺点:服务器密码保持一致。

#!/bin/bash 

cat >login.exp <<EOF
#!/usr/bin/expect -f

set ip  [lindex \$argv 0]
set password *****************

set timeout 3
spawn ssh -p60022 admin@\$ip ssh-keygen -t rsa;
expect {
  "yes/no" {send "yes\r";exp_continue}
}
expect "admin@\$ip's password:"
set timeout 2
send "\$password\r"
set timeout 2
expect "(/home/admin/.ssh/id_rsa):"
send "\r"
expect {
 "y/n" {send "y\r";exp_continue}
}
expect "(empty for no passphrase):"
send "\r"
expect "Enter same passphrase again:"
send "\r"
set  timeout 10
send "exit\r"
expect eof

set timeout 3
spawn ssh -p60022 admin@\$ip cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys ;
expect {
 "yes/no" {send "yes\r";exp_continue}
}
expect "admin@\$ip's password:"
set timeout 3
send "\$password\r"
set timeout 10
send "exit\r"
expect eof

set timeout 3
spawn scp -P60022 ~/.ssh/authorized_keys admin@\$ip:~/.ssh/authorized_keys;
expect {
 "yes/no" {send "yes\r";exp_continue}
}
expect "admin@\$ip's password:"
set timeout 3
send "\$password\r"
set timeout 10
send "exit\r"
expect eof
EOF

for i in `cat iplist`
do
  expect login.exp $i 
done
说明,iplist 里面写入服务器ip地址即可

[root@zabbix admin]# cat iplist 
172.16.8.34
172.16.8.35


另一个工具 sshpass 也可以实现无密码访问。

需要编译安装,源码下载地址 http://sourceforge.net/projects/sshpass/

解压编译安装即可

使用:#从命令行方式传递密码

sshpass -p password ssh root@ip          -p后面直接指定密码

#从文本传递密码

sshpass -f file ssh root@ip   把密钥写到file里即可。

#从环境变量传递

export SSHPASS="user_password"

sshpass -e ssh [email protected] 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章