sanhutrees 发表于 2018-8-27 09:32:09

Shell脚本:使用SSH登陆并更改密码

  平时运维中有时会遇到需要更改服务器的管理员密码,如果服务器比较多的时候,我们可以编写一个脚本来实现,省时省力。
  linux使用SSH登陆时需 要手动输入yes 来确认连接,所以首先要解决这个问题,让脚本实现远程执行命令无须人工干预。

  第一步 使用ssh-keygen创建本机的公钥和私钥

  创建成功后会在/root/.ssh下生成私钥和公钥

  第二步 使用ssh-copy-id复制公钥到远程主机及expect内部命令编写ssh自动登陆脚本
  auto_ssh_copy_id () {
  expect -c "set timeout -1;
  spawn /usr/bin/ssh-copy-id -i /root/.ssh/id_rsa.pub root@$2;
  expect {
  *(yes/no)* {send -- yes\r;exp_continue;}
  *password:* {send -- $1\r;exp_continue;}
  eof{exit 0;}
  }";
  }
  调用方法:auto_ssh_copy_id $pass1 $ipnet.$i
  假设需要更改密码的服务器IP 在172.18.0.1-172.18.0.100之间,脚本如下。
  #!/bin/bash
  #Program
  #
  #relase
  #tryrus 20161029
  ipnet=172.18.0   #改成实际的IP 段
  declare i=1      #改成实际开始的IP
  pass1=password1 #ssh远程登陆root的密码
  pass2=password2   #要设定的新密码
  auto_ssh_copy_id () {
  expect -c "set timeout -1;
  spawn /usr/bin/ssh-copy-id -i /root/.ssh/id_rsa.pub root@$2;
  expect {
  *(yes/no)* {send -- yes\r;exp_continue;}
  *password:* {send -- $1\r;exp_continue;}
  eof{exit 0;}
  }";
  }
  auto_ssh_change_psw() {
  expect -c "set timeout -1;
  spawn ssh root@$2 "passwd";
  expect {
  *New* {send -- $1\r;exp_continue;}
  *Retype* {send -- $1\r;exp_continue;}
  eof{exit 0;}
  }";
  }
  while [[ "$i" -le "100" ]]      #控制循环,数值改成实际要使用的IP
  do
  ping "$ipnet.$i" -c 3 > /dev/null
  if [ $? -eq 0 ];then
  auto_ssh_copy_id $pass1 $ipnet.$i            #运行一次后,这行就不需要了
  auto_ssh_change_psw $pass2 $ipnet.$i
  fi
  let "i+=1"
  done
  第二次测试结果

  谢谢你打开这篇博文,并一直坚持看到了这里,如果觉得对你有帮助,请不要吝啬点一下右下角的赞。

页: [1]
查看完整版本: Shell脚本:使用SSH登陆并更改密码