歡迎光臨
每天分享高質量文章

SSH 遠端執行命令二三事

(點選上方公眾號,可快速關註)


來源:koala bear,

wsfdl.com/linux/2017/07/24/SSH遠端執行命令二三事.html

有時侯,利用 ssh 在本地執行遠端機器的命令可以便捷地處理某些重覆工作。我們希望做到:

  • 免手工輸入密碼

  • 支援執行多個命令,執行 shell 指令碼

  • 支援執行 sudo 的命令

免手工輸入密碼

我們可以使用 ssh 互信,sshpass 和 expect 等工具來避免手工輸密碼。使用過程可能會碰到如下需要手工輸入 yes 的繁瑣場景:

$ ssh username@hostname

The authenticity of host … can’t be established.

ECDSA key fingerprint is …

Are you sure you want to continue connecting (yes/no)?

為了避免出現上述場景,往 ssh 命令新增如下引數:

$ ssh -o “StrictHostKeyChecking no” username@password

SSH 互信

SSH 互信的配置非常簡單,首先生成 ssh key:

$ ssh-keygen

把 public key 複製到信任方中:

$ ssh-copy-id -i ~/.ssh/id_rsa.pub username@hostname

之後免密執行命令:

$ ssh -o “StrictHostKeyChecking no” username@password cmd


sshpass

sshpass 是一個用於非互動的 ssh 密碼驗證工具,使用前先安裝:

$ yum install sshpass

使用如下:

$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@hostname cmd

expect

Expect 是用來進行自動化控制和測試的軟體工具。雖然學習成本較高,但是 expect 的功能強大,利用 expect 可以方便的執行遠端命令。使用前先安裝:

$ yum install expect

例如:

#!/usr/bin/expect

 

spawn ssh -o “StrictHostKeyChecking no” username@hostname

expect “*assword*”

send “password\n”

expect “*$*”

send “command\n”

expect “*$*”

send “exit\n”

expect eof

Expect 不僅支援 ssh,還支援 scp, ftp 等工具。

支援多命令和指令碼

執行多條命令

sshpass 和 expect 在支援多條命令上非常類似,只需用 && 連線命令即可:

# ssh trust

$ ssh -o “StrictHostKeyChecking no” username@password “cmd1 && cmd2”

例如:

# sshpass

$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@password “ls -a && mkdir test”

 

# expect

……

expect “*$*”

send “ls -a && mkdir test\n”

……

執行本地指令碼

對於執行本地指令碼,ssh 和 sshpass 的用法類似。

# ssh trust

$ ssh -o “StrictHostKeyChecking no” username@password bash -s < shell_script.sh

 

# sshpass

$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@password bash -s < shell_script.sh

對於 expect,首先需要把指令碼複製到遠端主機,然後在遠端主機執行該指令碼,步驟如下:

# Copy script to remote host

spawn scp -o “StrictHostKeyChecking no” shell_script.sh username@hostname:~/

expect “*assword*”

send “password\n”

expect “*100%*”

expect eof

 

# Execute the shell script at remote host

spawn ssh -o “StrictHostKeyChecking no” username@hostname

expect “*assword*”

send “password\n”

expect “*$*”

send “sh shell_script.sh\n”

……

支援執行 sudo 命令

有些命令需要 sudo 許可權才能執行,但是我們不希望重覆的輸入密碼,我們可以把每條命令修改為如下:

cmd —> ‘echo password | sudo -S cmd’

例如:

sshpass -p password ssh -o “StrictHostKeyChecking no” username@password “echo password | sudo -S mkdir /newdir”

對於如 echo, dd 等部分命令,有時會出現如下失敗場景:

$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@password ‘echo password | sudo -S echo hello > /newdir/newfile’

bash: /newdir/newfile: 許可權不夠

解決辦法如下:

cmd —> ‘echo password | sudo -S sh -c “cmd”‘

 

# For example

$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@password ‘echo WSfdl097018= | sudo -S sh -c “echo hello >  /newdir/newfile”‘

如果採用 expect,需要把指令碼複製到遠端主機,然後在遠端主機採用 sudo 執行該指令碼,相對 sshpass 更簡便和健壯:

# Copy script to remote host

spawn scp -o “StrictHostKeyChecking no” shell_script.sh username@hostname:~/

expect “*assword*”

send “password\n”

expect “*100%*”

expect eof

 

# Execute the shell script at remote host

spawn ssh -o “StrictHostKeyChecking no” username@hostname

expect “*assword*”

send “password\n”

expect “*$*”

send “sudo sh shell_script.sh\n”

expect “*assword*”

send “password\n”

……

看完本文有收穫?請轉發分享給更多人

關註「ImportNew」,提升Java技能

贊(0)

分享創造快樂