shell 习题90 自动密钥认证

2020-02-27

写一个shell脚本，当我们执行时，提示要输入对方的ip和root密码，然后可以自动把本机的公钥增加到对方机器上，从而实现密钥认证。

核心要点

ssh-copy-id 用户名@IP 把本地公钥发送到目标机器的用户家目录的authorized_keys
ssh-keygen 生成公钥id_ras.pub和秘钥id_rsa -N/-P 指定新密码

$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/kun1/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/kun1/.ssh/id_rsa.
Your public key has been saved in /home/kun1/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:gU0ILMs12i7UlRuDySJfImyZDVlwTlfZ+ua5HlPbGSI kun1@kun01
The key's randomart image is:
+---[RSA 2048]----+
|.oO*.=.++        |
|o*B.X *= .       |
|.= % o.++        |
|  * o .. .       |
| . .    SE o .   |
|  . .    oo + o  |
|   .    oo.. o   |
|         oo      |
|        .o.      |
+----[SHA256]-----+

# 流程 1.公钥私钥存放路径 2.确认密码 3.再确认密码

#自动生成公钥秘钥 \n用来指定默认存放路径 -N/-P '' 指定新密码为空
$ echo -e "\n" |ssh-keygen -N ''

# known_hosts 第一次连接服务器提示是否连接服务器 并在本地机器的known_hosts文件存放服务器验证公钥 

# authorized_keys 用于存放公钥 本机把公钥发送到服务器的authorized_keys上 当登录服务器时 服务器会发送字符串给用户，用户通过本机的密钥对字符串执行加密再发送给服务器，服务器使用公钥对其执行解密 解密成功即可登录

代码内容

#!/bin/bash
#
#program:
#    提示要输入对方的ip和root密码，然后可以自动把本机的公钥增加到对方机器上，从而实现密钥认证。
#
#history:
#2020/02/27    kun    V1.0

read -p "请输入目标机器IP地址: " ip
read -p "请输入此机器root密码: " passwd

is_install()
{
    if ! rpm -q $1 &>/dev/null
    then
        yum install -y $1
    fi
}

#ssh-copy-id命令通过openssh-cliens包安装
is_install openssh-cliens
is_install expect

if [ ! -f ./ssh/id_ras.pub ]
then
    #没有公钥自动添加
    echo -e "\n" |ssh-keygen -P ''
fi

cat > key.exp <<"EOF"
#!/usr/bin/expect
set host [lindex $argv 0]
set passwd [lindex $argv 1]

spawn ssh-copy-id root@$host
expect {
    "yes/no" {send "yes\r";exp_continue}
    "password:" {send "$passwd\r"}
}
expect eof
EOF

chmod a+x key.exp
./key.exp $ip $passwd

还可以使用另一种方式

核心要点

sshpass 命令行指定密码不适用交互形式 -p 指定密码 -e 使用环境变量中的SSHPASS作为密码
-o StrictHostKeyChecking=no 忽略提示公钥确认

1 2	sshpass -p 密码 ssh -o StrictHostKeyChecking=no -p端口 ip地址 sshpass -p 密码 ssh-copy-id -i 公钥地址 -o StrictHostKeyChecking=no -p端口 ip地址

代码内容

#!/bin/bash
#
#program:
#    提示要输入对方的ip和root密码，然后可以自动把本机的公钥增加到对方机器上，从而实现密钥认证。
#
#history:
#2020/02/27    kun    V1.1

read -p "请输入目标机器IP地址: " ip
read -p "请输入此机器root密码: " passwd

is_install()
{
    if ! rpm -q $1 &>/dev/null
    then
        yum install -y $1
    fi
}

#ssh-copy-id命令通过openssh-cliens包安装
is_install openssh-cliensa
is_install sshpass

if [ ! -f ./ssh/id_rsa.pub ]
then
    #没有公钥自动添加
    echo -e "\n" |ssh-keygen -P ''
fi

sshpass -p $passwd ssh-copy-id -i ./ssh/id_rsa.pub -o StrictHostKeyChecking=no  $ip