linux自动化批量分发SSH密钥同时批量测试SSH连接教程（包含自动化脚本代码）

1、检查端口

  • 检查分发对象22端口是否打开

    nmap  -p22  ip地址

    如果要批量检查端口可以参考我写的这篇文章：linux自动化一键批量检查主机端口

2、命令行分发密钥原理

Linux分发密钥原理主要涉及SSH（Secure Shell）协议，该协议用于在客户端和服务器之间建立安全的加密连接。以下是Linux分发密钥原理的详细解释：

2.1、密钥对生成

  • 私钥（Private Key）：私钥是保密的，用于解密数据和证明身份。它必须被用户单独妥善保管，不能泄露给未经授权的人员。

  • 公钥（Public Key）：公钥是公开的，用于加密数据和验证身份。它可以按需配置到目标服务器上的相应账号中。

  • 例子：在Linux系统中，通常使用ssh-keygen命令来生成密钥对：

    ssh-keygen -t rsa

    执行上面命令，一直按回车可以生成一个RSA密钥对，生成的私钥文件默认名为id_rsa，公钥文件默认名为id_rsa.pub，密码为空。
    在这里插入图片描述

    保存在默认目录。执行下面命令可以查看到

     ls /root/.ssh/

2.2、密钥分发

  • 将公钥复制到服务器：客户端需要将生成的公钥文件（如id_rsa.pub）复制到目标服务器的用户家目录下的.ssh文件夹中，并重命名为authorized_keys文件（如果该文件已存在，则将其内容追加到该文件中）。这可以通过scp命令或ssh-copy-id命令来实现。

  • 例子： 分发密钥到目标机器

    ssh-copy-id -i /root/.ssh/id_rsa.pub  root@目标机器IP地址

    在这里插入图片描述

2.3、SSH登录认证

  • 客户端发送登录请求：当客户端尝试通过SSH连接到服务器时，它会发送一个包含其公钥的登录请求。

  • 服务器验证公钥：服务器接收到登录请求后，会在用户家目录下的.ssh/id_rsa.pub文件中查找与客户端公钥相匹配的记录。

  • 生成随机数并加密：如果找到匹配的公钥，服务器会生成一个随机数，并使用该公钥对其进行加密。

  • 客户端解密并返回：客户端使用自己的私钥对加密的随机数进行解密，并将解密后的原文信息返回给服务器。

  • 服务器验证身份：服务器将客户端返回的信息与原始随机数进行比对。如果比对成功，则表示客户端成功证明了其身份，允许其登录到服务器。

  • 例子：

    ssh root@目标机器IP地址 hostname -I

    或

    ssh 目标机器IP地址 hostname -I

    上面命令执行结果如下
    在这里插入图片描述

3、创建自动化分批量发密钥脚本并执行

注意： 下面所有的脚本测试文件请保证在同一个目录下。脚本和测试文件直接复制粘贴在终端，然后回车即可

  • 批量发密钥脚本

    cat <<EOF>> distribute_keys.sh 
#!/usr/bin/bash
# 作者：黑子哥呢？
# 描述：一键批量分发密钥# 检查是否提供了正确数量的参数
if [ "\$#" -ne 3 ]; thenecho "错误：此脚本需要三个参数：用户名、用户密码和SSH密钥密码"echo "用法：sh \$0 <用户名> <用户密码> <SSH密钥密码>"exit 1
fi# 脚本自身路径赋值给变量SH
SH=\$0# 接收脚本执行时传递的第一个参数作为用户名
USER_NAME=\$1# 接收脚本执行时传递的第二个参数作为用户密码
USER_PASSWORD=\$2# 接收脚本执行时传递的第三个参数作为SSH密钥的密码
SSH_KEY_PASSWORD=\$3
echo "开始执行:\$SH"
echo "开始检查SSH密钥对是否存在"# 判断~/.ssh/id_rsa和~/.ssh/id_rsa.pub文件是否都不存在
if [ ! -f ~/.ssh/id_rsa ] &&  [ ! -f ~/.ssh/id_rsa.pub ]; thenecho "SSH密钥对不存在！" echo "开始自动创建SSH密钥对..."# 使用用户输入的密码创建SSH密钥对，重定向输出到/dev/null以隐藏详细信息ssh-keygen -t rsa  -f ~/.ssh/id_rsa -P "\$SSH_KEY_PASSWORD" -C "管理机" &>/dev/nullecho "SSH密钥对创建成功！"
elseecho "SSH公钥文件已存在"
fi# 显示私钥和公钥的位置
echo "私钥位置:\$HOME/.ssh/id_rsa"
echo -e "公钥位置:\$HOME/.ssh/id_rsa.pub\n"# 服务器列表的文件路径
HOST_LIST="host.txt"# 获取本地服务器公钥的路径
SSH_KEY="\$HOME/.ssh/id_rsa.pub"# 临时文件用来保存分发成功的服务器
OPEN_HOST_FILE=\$(mktemp)# 临时文件用于保存分发失败的服务器
CLOSED_HOST_FILE=\$(mktemp)# 临时文件用于保存测试连接失败的服务器
DISTRIBUTE_HOST_FILE=\$(mktemp)# 遍历服务器列表并分发密钥，同时保存结果到临时文件
echo "开始分发公钥..."
while IFS= read -r HOST; doecho "正在分发公钥给\$HOST"# expect脚本的参数包括：服务器地址、用户名、密码、公钥路径、公钥密码expect distribute_keys.exp "\$HOST" "\$USER_NAME" "\$USER_PASSWORD" "\$SSH_KEY" "\$SSH_KEY_PASSWORD" &>/dev/nullif [ \$? -eq 1 ]; thenecho "分发公钥给\$HOST失败！"echo "\$HOST" >> "\$CLOSED_HOST_FILE"continuefiecho "正在测试\$HOST服务器SSH连接..."# expect脚本的参数包括：服务器地址、公钥密码expect connection.exp "\$HOST" "\$SSH_KEY_PASSWORD" &>/dev/null if [ \$? -eq 0 ]; thenecho "测试连接\$HOST成功！"echo "\$HOST" >> "\$OPEN_HOST_FILE"elseecho "测试连接\$HOST失败！"echo "\$HOST" >> "\$DISTRIBUTE_HOST_FILE"fi
done < "\$HOST_LIST"# 如果分发成功的服务器文件不为空，则显示成功的服务器列表
if [ -s "\$OPEN_HOST_FILE" ]; thenecho "分发公钥成功的服务器列表如下："cat "\$OPEN_HOST_FILE"
fi# 如果分发失败的服务器文件不为空，则显示失败的服务器列表
if [ -s "\$CLOSED_HOST_FILE" ]; thenecho "分发公钥失败的服务器列表如下："cat "\$CLOSED_HOST_FILE"
fi# 如果分发失败的服务器文件不为空，则显示测试连接失败的服务器列表
if [ -s "\$DISTRIBUTE_HOST_FILE" ]; thenecho "测试连接失败的服务器列表如下："cat "\$DISTRIBUTE_HOST_FILE"
fi
# 删除临时文件
rm -f "\$OPEN_HOST_FILE" "\$CLOSED_HOST_FILE" "\$DISTRIBUTE_HOST_FILE"
EOF

  • expect分发公钥交互脚本

    cat <<EOF>> distribute_keys.exp
# !/usr/bin/expect
# 作者：黑子哥呢？
# 描述：密钥分发交互脚本# 设置超时时间为2秒
set timeout 2# 从命令参数中获取远程主机的主机名、用户名、密码、密钥和密钥密码
set hostname [lindex \$argv 0]
set username [lindex \$argv 1]
set password [lindex \$argv 2]
set ssh_key  [lindex \$argv 3]
set ssh_key_password [lindex \$argv 4]# 启动ssh-copy-id命令，将本地SSH公钥复制到远程主机上
spawn ssh-copy-id  -f -i \$ssh_key \$username@\$hostname # 等待并处理交互提示
expect  {"*yes/no*" {send "yes\r"expect "*password:"send "\$password\r"}"*password*" {send "\$password\r"}"*passphrase*" {send "\$ssh_key_password\r"}default {exit 1}
}
expect eof
EOF

  • expect测试连接交互脚本

    cat <<EOF>> connection.exp
# !/usr/bin/expect
# 作者：黑子哥呢？
# 描述：连接交互脚本# 设置超时时间为2秒
set timeout 2# 从命令参数中获取远程主机的主机名和密钥密码
set hostname [lindex \$argv 0]
set ssh_key_password [lindex \$argv 1]# 启动ssh命令，测试连接命令
spawn ssh \$hostname w# 等待并处理交互提示
expect  {"*passphrase*" {send "\$ssh_key_password\r"}"*passdord*" {send "\$ssh_key_password\r"           }
}
expect eof
EOF

  • 创建测试文件,下面的ip地址改成自己的即可

    cat <<EOF>> host.txt
1.1.1.12
1.1.1.13
1.1.1.14
EOF

  • 执行脚本
    注意：如果SSH密钥不存在脚本会自动创建，同时请确认好root用户密码和SSH密钥密码正确，密码错误可能导致脚本执行过程中分发公钥失败

    sh distribute_keys.sh 用户 用户密码 SSH密钥密码

    我开启了1.1.1.12和1.1.13服务器，另外一台服务器处于关机状态 ，运行结果如下：
    在这里插入图片描述

    四、安全性与便捷性

  1. 安全性：由于私钥是保密的，并且只有匹配的公钥才能解密由私钥加密的数据，因此这种基于密钥的认证方式比传统的密码认证方式更安全。即使攻击者截获了加密的通信内容，也无法解密出私钥或密码。
  2. 便捷性：一旦配置了公钥/私钥对，用户就可以实现无密码登录多个服务器。这大大提高了操作的便捷性，并减少了密码泄露的风险。

综上所述，Linux分发密钥原理是通过生成密钥对、分发公钥、进行SSH登录认证等步骤来实现的。这种基于密钥的认证方式不仅提高了安全性，还带来了操作的便捷性。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/498394.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Ubuntu 下使用命令行将 U 盘格式化为 ext4、FAT32 和 exFAT 的详细教程

Ubuntu 下使用命令行将 U 盘格式化为 ext4、FAT32 和 exFAT 的详细教程

Ubuntu 下使用命令行将 U 盘格式化为 ext4、FAT32 和 exFAT 的详细教程 作者&#xff1a;Witheart更新时间&#xff1a;20241228 本教程将详细介绍如何将 U 盘格式化为 ext4、FAT32 和 exFAT 文件系统&#xff0c;同时包括如何安装必要工具&#xff08;如 exfat-utils&#x…
阅读更多...
【漫话机器学习系列】028.CP

【漫话机器学习系列】028.CP

Mallows’ Cp&#xff1a;标准化公式解析与应用 Mallows’ Cp 是一种常用的模型选择工具&#xff0c;用于在一系列候选模型中权衡拟合度和复杂性&#xff0c;帮助我们选择性能最优的模型。本文将基于其标准化公式展开详细解析&#xff0c;并探讨其应用场景、实现方法、优点与局…
阅读更多...
Python编程技术

Python编程技术

设计目的 该项目框架Scrapy可以让我们平时所学的技术整合旨在帮助学习者提高Python编程技能并熟悉基本概念&#xff1a; 1. 学习基本概念&#xff1a;介绍Python的基本概念&#xff0c;如变量、数据类型、条件语句、循环等。 2. 掌握基本编程技巧&#xff1a;教授学生如何使…
阅读更多...
论文阅读《Cross-scale multi-instance learning for pathological image diagnosis》

论文阅读《Cross-scale multi-instance learning for pathological image diagnosis》

From&#xff1a;2024 MIA CS-MIL GitHub&#xff1a;https://github.com/hrlblab/CS-MIL 一、Abstract&#xff1a; 在数字病理学中&#xff0c;分析高分辨率全幻灯片图像&#xff08;WSIs&#xff09;时涉及多个尺度的信息是一个重大挑战。多实例学习&#xff08;MIL&#x…
阅读更多...
短视频平台的视频水印怎么去除？

短视频平台的视频水印怎么去除？

当你看到某个短视频&#xff0c;觉得内容非常有价值&#xff0c;想要个人收藏以便日后学习或回顾&#xff0c;但发现短视频平台无法直接下载且带有水印时&#xff0c;以下提供的几种方法将帮助你轻松去除水印&#xff0c;获取高清无水印的视频内容。 方法一&#xff1a;使用第…
阅读更多...
【Redis】Redis 典型应用 - 缓存 (cache)

【Redis】Redis 典型应用 - 缓存 (cache)

目录 1. 什么是缓存 2. 使用 Redis 作为缓存 3. 缓存的更新策略 3.1 定期生成 3.2 实时生成 4. 缓存的淘汰策略 5. 缓存预热, 缓存穿透, 缓存雪崩 和 缓存击穿 关于缓存预热 (Cache preheating) 关于缓存穿透 (Cache penetration) 关于缓存雪崩 (Cache avalanche) 关…
阅读更多...
解决springdoc-openapi-ui(Swagger3)跳转默认界面问题

解决springdoc-openapi-ui(Swagger3)跳转默认界面问题

文章目录 问题现象解决方法 问题现象 项目正确引入springdoc-openapi-ui依赖&#xff0c;但是访问/swagger-ui/index.html界面时&#xff0c;跳转到了默认的界面&#xff0c;如下图所示&#xff1a; 解决方法 1、升级maven依赖为1.8.0以上&#xff1a; <dependency>…
阅读更多...
绝美的数据处理图-三坐标轴-散点图-堆叠图-数据可视化图

绝美的数据处理图-三坐标轴-散点图-堆叠图-数据可视化图

clc clear close all %% 读取数据 load(MyColor.mat) %读取颜色包for iloop 1:25 %提取工作表数据data0(iloop) {readtable(data.xlsx,sheet,iloop)}; end%% 解析数据 countzeros(23,14); for iloop 1:25index(iloop) { cell2mat(table2array(data0{1,iloop}(1,1)))};data(i…
阅读更多...
HALCON中用于分类的高斯混合模型create_class_gmm

HALCON中用于分类的高斯混合模型create_class_gmm

目录 一、创建用于分类的高斯混合模型函数二、代码和效果展示三、相关函数 一、创建用于分类的高斯混合模型函数 create_class_gmm( : : NumDim, NumClasses, NumCenters, CovarType, Preprocessing, NumComponents, RandSeed : GMMHandle)create_class_gmm创建用于分类的高斯…
阅读更多...
lua-debug for Sublime

lua-debug for Sublime

目标 Sublime 也支持 lua-debug&#xff0c;操作体验与 VSCode 一致。 优势 执行效率高&#xff0c;不掉帧 可随时开启 配置简单&#xff0c;一份配置兼容 VSCode 和 Sublime 安装 要求 Sublime 4 的版本&#xff08;注&#xff1a;从 Sublime 3 升到 4 的不算&#xff0c;…
阅读更多...
Kafka消息不丢失与重复消费问题解决方案总结

Kafka消息不丢失与重复消费问题解决方案总结

1. 生产者层面 异步发送与回调处理 异步发送方式&#xff1a;生产者一般使用异步方式发送消息&#xff0c;异步发送有消息和回调接口两个参数。在回调接口的重写方法中&#xff0c;可通过异常参数判断消息发送状态。若消息发送成功&#xff0c;异常参数为null&#xff1b;若发…
阅读更多...
leetcode 3312. 查询排序后的最大公约数

leetcode 3312. 查询排序后的最大公约数

题目如下 错误示范: 暴力做法遍历nums数组分别求公约数 using namespace std; int gcd(int a,int b) {int a1 a , b1 b;if(a < b) {a1 b;b1 a;}if(a1 % b1 0) return b1;return gcd(a1 % b1,b1);}//logn vector<int> gcdValues(vector<int>& nums, …
阅读更多...
VuePress搭建个人博客

VuePress搭建个人博客

VuePress搭建个人博客 官网地址: https://v2.vuepress.vuejs.org/zh/ 相关链接: https://theme-hope.vuejs.press/zh/get-started/ 快速上手 pnpm create vuepress vuepress-starter# 选择简体中文、pnpm等, 具体如下 .../19347d7670a-1fd8 | 69 .../19…
阅读更多...
Junit4单元测试快速上手

Junit4单元测试快速上手

文章目录 POM依赖引入业务层测试代码Web层测试代码生成测试类文件 在工作中我用的最多的单元测试框架是Junit4。通常在写DAO、Service、Web层代码的时候都会进行单元测试&#xff0c;方便后续编码&#xff0c;前端甩锅。 POM依赖引入 <dependency><groupId>org.spr…
阅读更多...
ABB RobotStudio学习记录（二）SmartGripper模拟

ABB RobotStudio学习记录（二）SmartGripper模拟

SmartGripper模拟 准备具体操作 准备 名称版本Robot Studio6.08 为了简化开发&#xff0c;我研究了 ABB 机械臂 SmartGripper 在 ABB RobotStudio 中的模拟操作。 具体操作 主要分3个步骤&#xff1a; 修改机械装置&#xff0c;设置Pose; 我这里使用的ABB YuMi&#xff0c…
阅读更多...
terminal_学习

terminal_学习

参考&#xff1a; 让你的 Mac 提前用上 macOS Catalina 的 Shell——Oh My Zsh 配置指南 https://sspai.com/post/55176MAC 终端美化教程&#xff08;来个全套 &#xff09;https://blog.csdn.net/weixin_42326144/article/details/121957795 x.1 zsh做美化&#xff08;安装oh…
阅读更多...
音视频入门知识（四）：封装篇

音视频入门知识（四）：封装篇

⭐四、封装篇 H264封装成mp4、flv等格式&#xff0c;那为什么需要封装&#xff1f; ​ h264也能播放&#xff0c;但是按照帧率进行播放&#xff0c;可能不准 ★FLV **FLV&#xff08;Flash Video&#xff09;**是一种用于传输和播放视频的容器文件格式。FLV 格式广泛应用于流媒…
阅读更多...
使用 ASP.NET Core wwwroot 上传和存储文件

使用 ASP.NET Core wwwroot 上传和存储文件

在 ASP.NET Core 应用程序中上传和存储文件是用户个人资料、产品目录等功能的常见要求。本指南将解释使用wwwroot存储图像&#xff08;可用于文件&#xff09;的过程以及如何在应用程序中处理图像上传。 步骤 1&#xff1a;设置项目环境 确保您的 ASP.NET 项目中具有必要的依…
阅读更多...
S2-007-RCE(CVE-2012-0838)--vulhub

S2-007-RCE(CVE-2012-0838)--vulhub

S2-007-RCE(CVE-2012-0838) 攻击者可以利用不安全的输入数据&#xff0c;构造OGNL表达式&#xff0c;最终导致服务器执行恶意命令。特别是在没有适当的输入验证或配置的情况下&#xff0c;攻击者可以在 HTTP 请求中嵌入 OGNL 表达式&#xff0c;触发远程代码执行。 Affected …
阅读更多...
tar.gz压缩文件在linux上解压异常问题：gzip:stdin:invalid compressed data

tar.gz压缩文件在linux上解压异常问题：gzip:stdin:invalid compressed data

1. 异常描述 将一个tar.gz压缩文件从windows拷贝到linux上之后&#xff0c;使用命令&#xff1a;tar -zxvf xxx.tar.gz压缩包时出现如下提示信息&#xff1a; 2. 异常分析 压缩包在下载的时候没有下载完整&#xff0c;重新下载一个试试。
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023