概述
今天主要分享一個批次ssh免密指令碼，僅供參考。
需求管理端有多臺伺服器，維護幾百臺伺服器的時候需配置ssh免密，但密碼很多特殊字元，如果用expect是很難處理的，故python指令碼實現。
環境準備1、安裝fabric
python3環境
pip install fabric2、準備管理端和節點密碼檔案（檔名分別為master.txt和node.txt）
格式為：IP 埠 賬號 密碼import argparseimport collectionsimport subprocessimport osfrom datetime import datetimefrom fabric import Connectionfrom invoke import Responderimport itertools# 存放管理端和目標伺服器的密碼檔案(IP 埠 使用者名稱 密碼)MASTER_FILE = 'master.txt'NODE_FILE = 'node.txt'# 日誌檔案FILE_NAME = 'ssh_{}.log'.format(datetime.now().strftime('%Y-%m-%d'))# 全域性變數,我這使用的是 命名元祖HOST_RESULT = collections.namedtuple('Host',['ip','port','user','passwd'])def logging(msg): ''' 記錄錯誤資訊的函式 :param msg: 錯誤資訊 :return: ''' base_dir = os.getcwd() full_filename = os.path.join(base_dir,FILE_NAME) command = "echo '{}' >> {} ".format(msg,full_filename) subprocess.check_call(command,shell=True)def ssh_connect(ip,port='22',user='root',passwd=None): ''' 使用 ssh 連線伺服器 :param : IP 埠 使用者名稱 密碼 :return: ''' if passwd: try: host = Connection(ip,port=port,user=user,connect_kwargs={'password':passwd,'timeout':60}) host.run('ls',hide=True,warn=True) if host.is_connected: return host except Exception as e: return Falsedef check_host_passwd(iplist): ''' 檢測密碼是否可用 :param iplist: IP 埠 使用者名稱 密碼列表 :return: 有效的IP 埠 使用者名稱 密碼列表 ''' host_list = [] for inform in iplist: ipaddr=inform[0] port=inform[1] username=inform[2] passwd=inform[3] host = ssh_connect(ipaddr,port,username,passwd) if not host: msg = "{} - 登入失敗！".format(ipaddr) logging(msg) continue host_info = HOST_RESULT(ip=ipaddr,port=port,user=username,passwd=passwd) host_list.append(host_info) return host_listdef gen_master_ssh_key(master_list): '''生成秘鑰 :param master_list: 管理端的ip、埠、使用者名稱和密碼組成的元祖型別 :return: ''' print("*********************************管理端生成金鑰*********************************") for master in master_list: host = ssh_connect(master.ip,port=master.port,user=master.user,passwd=master.passwd) if not host: return False,"{}.master主機登入失敗".format(master.ip) # 執行 Linux命令，判斷是否存在 id_rsa.pub檔案 command = 'find /root/.ssh/ -name "id_rsa.pub"' result = host.run(command,hide=True,warn=True) if len(result.stdout.strip()) == 0: id_rsa = Responder( pattern = r'/root/.ssh/id_rsa', response = '/root/.ssh/id_rsa\n' ) passphrase = Responder( pattern = r'passphrase', response = '\r\n' ) yes = Responder( pattern = r'(y/n)', response = 'y\n' ) # 執行Linux 的 生成秘鑰的命令 result = host.run('ssh-keygen -t rsa',hide=True,warn=True,watchers=[id_rsa,passphrase,yes],timeout=10) if not result.ok: print("%s 管理端生成ssh證書失敗！"%master.ip) msg = "{} - 管理端生成ssh證書失敗！".format(master.ip) logging(msg) break else: print("%s 管理端生成ssh證書成功！"%master.ip) msg = "{} - 管理端生成ssh證書成功！".format(master.ip) logging(msg) continue else: print("%s 管理端已存在ssh證書！"%master.ip) msg = "{} - 管理端已存在ssh證書！".format(master.ip) logging(msg) continue host.close() return True,'管理端生成證書完成'def ssh_to_other(master_list,node_list): ''' 把生成的證書分發給下面的免密的伺服器 :param master_list: 管理伺服器 元祖 :param node_list: 節點列表 :return: ''' print("**********************************證書檔案分發**********************************") for master in master_list: host = ssh_connect(master.ip,port=master.port,user=master.user,passwd=master.passwd) if not host: return False,"{}.master主機登入失敗".format(master.ip) for node in node_list: passwd = Responder( pattern=r'password', response=node.passwd + '\n' ) yes = Responder( pattern = r'(yes/no)', response = 'yes\n' ) # 清除 known_hosts檔案 clean_command = "ssh-keygen -f '/root/.ssh/known_hosts' -R {}".format(node.ip) result = host.run(clean_command,hide=True,warn=True,timeout=30) # if result.ok: # return 'known_hosts 記錄清理' # else: # return 'konwn_hosts 無需清理' # 分發證書的 Linux命令 scp_crt_command = 'ssh-copy-id -i /root/.ssh/id_rsa.pub {}@{}'.format(node.user,node.ip) #許可權拒絕一般需要chattr -ia /root/.ssh/authorized_keys #pty=True 這個引數會影響是否能分發成功 result = host.run(scp_crt_command,pty=True,watchers=[passwd,yes],hide=True,warn=True,timeout=60) if result.ok: print("%s - 證書分發 - %s - 成功！"%(master.ip,node.ip)) msg = "{} - 證書分發 - {} - 成功！".format(master.ip,node.ip) logging(msg) continue else: print("%s - 證書分發 - %s - 失敗！"%(master.ip,node.ip)) msg = "{} - 證書分發 - {} - 失敗！".format(master.ip,node.ip) logging(msg) print(result) continue host.close() return True,'管理端已完成證書分發！'def check_ssh_login(master_list,node_list): ''' 測試免密登入是否實現的函式 :param master: 主伺服器 :param nodes: 節點伺服器 :return: ''' # 主伺服器的連線 host = ssh_connect(master.ip,passwd=master.passwd) if not host: return False,'{} - master 登入失敗'.format(master.ip) # 遍歷節點伺服器列表，對每一個ip進行測試 for node in nodes: ssh_command = 'ssh {} echo "ok" '.format(node) try: result = host.run(ssh_command,pty=True,hide=True,warn=True,timeout=5) if result.ok: return True,'{} 登入{}成功'.format(master.ip,node) else: msg = '{} 登入{}失敗--{}'.format(master.ip,node,result.stdout) logging(msg) except Exception as e: msg = '{} - master登入{} 失敗--{}'.format(master.ip,node,e) logging(msg) return True,''def main(): ''' 執行函式 :return: ''' base_dir = os.getcwd() master_path = os.path.join(base_dir,MASTER_FILE) node_path = os.path.join(base_dir,NODE_FILE) with open(master_path,'r') as m: masterlist = [line.split() for line in m] with open(node_path,'r') as f: nodelist = [line.split() for line in f] # 登入節點並返回有效的主機列表 master_result = check_host_passwd(masterlist) if len(master_result) == 0: print('無可用管理節點') return False node_result = check_host_passwd(nodelist) if len(node_result) == 0: print('無可用節點') return False #生成管理端主機金鑰 status,msg = gen_master_ssh_key(master_result) if not status: logging(msg) # 分發所有master主機證書到node ssh_to_other(master_result,node_result)if __name__ == '__main__': main()至於驗證能不能ssh免密登入就不截圖了...
後面會分享更多devops和DBA方面內容，感興趣的朋友可以關注下！
最新評論