Shell脚本：使用SSH登陆并更改密码

sanhutrees

　　平时运维中有时会遇到需要更改服务器的管理员密码，如果服务器比较多的时候，我们可以编写一个脚本来实现，省时省力。
　　linux使用SSH登陆时需 要手动输入yes 来确认连接，所以首先要解决这个问题，让脚本实现远程执行命令无须人工干预。

　　第一步 使用ssh-keygen创建本机的公钥和私钥

　　创建成功后会在/root/.ssh下生成私钥和公钥

　　第二步 使用ssh-copy-id复制公钥到远程主机及expect内部命令编写ssh自动登陆脚本
　　auto_ssh_copy_id () {
　　expect -c "set timeout -1;
　　spawn /usr/bin/ssh-copy-id -i /root/.ssh/id_rsa.pub root@$2;
　　expect {
　　*(yes/no)* {send -- yes\r;exp_continue;}
　　*password:* {send -- $1\r;exp_continue;}
　　eof{exit 0;}
　　}";
　　}
　　调用方法：auto_ssh_copy_id $pass1 $ipnet.$i
　　假设需要更改密码的服务器IP 在172.18.0.1-172.18.0.100之间，脚本如下。
　　#!/bin/bash
　　#Program
　　#
　　#relase
　　#tryrus 20161029
　　ipnet=172.18.0   #改成实际的IP 段
　　declare i=1      #改成实际开始的IP
　　pass1=password1 #ssh远程登陆root的密码
　　pass2=password2   #要设定的新密码
　　auto_ssh_copy_id () {
　　expect -c "set timeout -1;
　　spawn /usr/bin/ssh-copy-id -i /root/.ssh/id_rsa.pub root@$2;
　　expect {
　　*(yes/no)* {send -- yes\r;exp_continue;}
　　*password:* {send -- $1\r;exp_continue;}
　　eof{exit 0;}
　　}";
　　}
　　auto_ssh_change_psw() {
　　expect -c "set timeout -1;
　　spawn ssh root@$2 "passwd";
　　expect {
　　*New* {send -- $1\r;exp_continue;}
　　*Retype* {send -- $1\r;exp_continue;}
　　eof{exit 0;}
　　}";
　　}
　　while [[ "$i" -le "100" ]]      #控制循环，数值改成实际要使用的IP
　　do
　　ping "$ipnet.$i" -c 3 > /dev/null
　　if [ $? -eq 0 ];then
　　auto_ssh_copy_id $pass1 $ipnet.$i            #运行一次后，这行就不需要了
　　auto_ssh_change_psw $pass2 $ipnet.$i
　　fi
　　let "i+=1"
　　done
　　第二次测试结果

　　谢谢你打开这篇博文，并一直坚持看到了这里，如果觉得对你有帮助，请不要吝啬点一下右下角的赞。