[脚本实例]——大批量建立信任关系+大批量分发文件
验证实验的环境
A：10.0.2.29 --->文件分发服务器 --->普通用户：user00
B：10.0.100.201 --->WEB1 --->普通用户：user00
C：10.0.100.202 --->WEB2 --->普通用户：user00
工具使用说明
<工具使用说明>
一.用户使用说明
1.工具功能
利用此工具脚本，可以使得管理服务器能够无密钥ssh登录到下属的全部服务器，进而实现大批量文件分发功能
sshpass.sh脚本用于完成大批量部署信任关系
Host.sh脚本用于提供用户界面并实现大批量文件分发
2.使用方法
请在管理服务器上完成以下操作：
(1)安装sshpass软件
源码下载地址:http://sourceforge.net/projects/sshpass/
# tar -xvf sshpass-1.05.tar.gz
# ./configure && make && make install
(2)创建user00用户并切换
# useradd user00
(3)ssh相关设置
# vim /etc/ssh/sshd_config
PubkeyAuthentication yes //允许使用Key进行登录
# service sshd restart
(4)生成公钥
# su - user00
$ ssh-keygen
$ cd .ssh/
$ cat id_rsa.pub > authorized_keys
$ chmod 644 authorized_keys
$ ll authorized_keys
-rw-r--r-- 1 user00 user00 397 7月 27 20:08 authorized_keys
(5)把脚本和相关文件放入管理服务器中，运行
二.工具脚本说明
1.使用的文件
(1)webip.txt
该文件按行存放着所有管理服务器管理的下属服务器IP
(2)pass.config
该文件存放着所有管理服务器的下属服务器Root用户登录密码
2.全局变量说明
sshpass.sh
#!/bin/bash
#title:批量部署ssh信任关系
#author:Jelly_lyj
#date:2016-07-27
#version:v0.1
#===========================
#Set global variable
#===========================
PWDDIR=`pwd`
Iphost=`cat $PWDDIR/webip.txt`
Passwd=`cat $PWDDIR/pass.config`
RightLog="install_right.log"
Errorlog="install_error.log"
Username="user00"
#===========================
#Fuction--->Check_errlog
#===========================
Check_error()
{
if [ $? -ne 0 ]
then
echo "`date +%Y-%m-%d-%H:%M:%S` $1 error" >$PWDDIR/install.log
return 1
fi
}
#=======================================
#Function--->批量部署
#=======================================
Auto_ssh()
{
for ip in $Iphost
do
#批量创建普通用户
sshpass -p $Passwd ssh $ip StrictHostKeyChecking=no useradd $Username 2>/dev/null
Check_error useradd
#批量在该用户家目录下建立.ssh文件
sshpass -p $Passwd ssh $ip StrictHostKeyChecking=no mkdir /home/$Username/.ssh
Check_error mkdirssh
#批量传输公钥
sshpass -p $Passwd scp /home/user00/.ssh/authorized_keys $ip:/home/$Username/.ssh
Check_error scpauthor
#批量修改authorized_keys权限
sshpass -p $Passwd ssh $ip StrictHostKeyChecking=no chmod 644 /home/$Username/.ssh/authorized_keys
Check_error chmodauthor
#批量修改authorized_keys属主属组
sshpass -p $Passwd ssh $ip StrictHostKeyChecking=no chown $Username:$Username /home/$Username/.ssh/authorized_keys
Check_error chownauthor
done
}
#=====================
#Fucntion--->主函数
#=====================
Main()
{
Auto_ssh
if [ $? -eq 0 ]
then
exit 1
fi
}
#==================
#入口
#==================
Main
Host.sh
#!/bin/bash #title:主菜单界面+远程登录与分发文件的功能函数 #author:Jelly_lyj #date:2016-07-27 #version:v0.1 #======================= #Set global variable #======================= WEB1="10.0.100.201" WEB2="10.0.100.202" #======================= #Function--->界面菜单0 #======================= Menu_0() { echo -e "\e[31;5m * * * * * * * * * * * * * * * \e[0m" echo -e "\e[31;5m * 主菜单界面 * \e[0m" echo -e "\e[31;5m * * * * * * * * * * * * * * * \e[0m" echo -e "\e[1m 1. 登录到WEB服务器 \e[0m" echo echo -e "\e[1m 2. 文件大批量分发 \e[0m" echo echo -e "\e[1m 0. 退出 \e[0m" read -p "请选择：" ch0 case $ch0 in 1) clear Menu_1 ;; 2) clear Menu_2 ;; 0) exit 1 ;; *) echo "Enter Error" clear Menu_0 ;; esac } #======================= #Function--->界面菜单1 #======================= Menu_1() { echo -e "\e[31;5m * * * * * * * * * * * * * * * * * *\e[0m" echo -e "\e[31;5m * 请选择你要登录的WEB服务器 * \e[0m" echo -e "\e[31;5m * * * * * * * * * * * * * * * * * *\e[0m" echo echo -e "\e[1m 1. 登录 WEB1 服务器 \e[0m" echo echo -e "\e[1m 2. 登录 WEB2 服务器 \e[0m" echo echo -e "\e[1m 0. 返回主菜单 \e[0m" read -p "请选择：" ch1 case $ch1 in 1) Login_web1 ;; 2) Login_web2 ;; 0) clear Menu_0 ;; *) echo "Enter Error" clear Menu_1 ;; esac } #======================= #Function--->界面菜单2 #======================= Menu_2() { echo -e "\e[31;5m * * * * * * * * * * * * * * * *\e[0m" echo -e "\e[31;5m * 请根据提示选择相关操作 * \e[0m" echo -e "\e[31;5m * * * * * * * * * * * * * * * *\e[0m" echo echo -e "\e[1m 1. 分发文件 \e[0m" echo echo -e "\e[1m 0. 返回主菜单 \e[0m" read -p "请选择：" ch2 case $ch2 in 1) clear Distribute ;; 0) clear Menu_0 ;; *) echo "Enter Error" clear Menu_2 ;; esac } #======================= #Function--->login WEB1 #======================= Login_web1() { sshpass ssh -o StrictHostKeychecking=no $WEB1 } #======================= #Function--->login WEB2 #======================= Login_web2() { sshpass ssh -o StrictHostKeychecking=no $WEB2 } #==================================== #Function--->Batch Distribute file #==================================== Distribute() { echo -e "\e[1m请输入你想要批量分发到WEB的文件(绝对路径):\e[0m" ; read filepath echo echo -e "\e[1m请输入你想要分发的位置:\e[0m" ;read batchpath #文件/tmp/webip.txt记录web服务器的ip for ip in `cat /tmp/webip.txt` do sshpass scp $filepath $ip:$batchpath done } #======================= #Function--->主函数 #======================= Main() { clear Menu_0 } #======================== #入口 #======================== Main
