远程连接服务器工具:sshpass

rgeer

有些时候，服务器需要登录其它服务器执行远程命令，比如说为了安全考虑，公司的activemq服务器是没有外网权限的，但是如果activemq出了故障需要告警，这个时候就需要让activemq的服务器连接到一台有外网权限的服务器上去执行告警的脚本。

遇到这种情况，方法之一就是SSH互信，虽然前期生成指纹麻烦一点，这样以后每次的连接就不用输入密码了，而且这个方法是最安全的！或者使用expect和sshpass这种小工具来达到我们的目的。这里我没有使用expect，因为它里面文件的格式太奇葩了，所以我使用的是sshpass。

sshpass的安装很简单：#yum install -y sshpass。



假设现在有两个服务器，一个A（无外网权限），一个是B（有外网权限），同时这两个机器内网可以互通，现在如果A要连接到B去执行命令，那么在A上执行的命令格式如下：

1	sshpass -p  B服务器的密码 ssh -o "StrictHostKeyChecking no" -p 端口号 角色名@B服务器的内网IP地址 '具体的shell命令'

1	sshpass -p  B服务器的密码 ssh -o "StrictHostKeyChecking no" -p 端口号 角色名@B服务器的内网IP地址 '具体的shell命令1 && 具体的shell命令2'

但是这样会在命令行里暴露服务器的密码，所以这个方法很不推荐！

那么现在可以把B服务器的密码写进一个文件里，然后调用这个文件，那么A上执行的命令格式如下：

1	sshpass -f 密码文件名 ssh -o "StrictHostKeyChecking no" 角色名@B服务器的内网IP地址 '具体的shll命令'

然后再把这个密码文件名访问权限进行设置，注意，sshpass认定密码是这个文件第一行内容！

如果现在是A想在B执行A上的某个脚本，那么在A上执行命令格式如下：

1	sshpass -f 密码文件名 ssh -o "StrictHostKeyChecking no" 用户名@B服务器的内网IP地址 bash -s < A服务器上的脚本

比如，我在这台叫ttsmq的服务器里写了一个脚本叫test.sh，内容如下：




然后在这台10.168.74.85机器上查看，效果如下：


实际工作中的一个小的案例：定期修改服务器（百台左右）密码之后，验证是否修改成功

1 2 3 4

#cat server_list.cfg web1 web2 web3

#cat check_passwd.sh

1 2 3 4 5 6 7 8

#!/bin/bash ips=$(cat server_list.cfg) for ip in $ips do         echo ==========$ip===========         sshpass -p "server_password" ssh root@$ip ":"         [ $? -eq 0 ] && echo -e  "\033[32m ==$ip==password is ok... \033[0m" || echo -e "\033[31m ==$ip==Password is error!!! \033[0m" done

或者也可以将密码存放在一个文件中，然后使用-f 参数来获取密码。

不过sshpass虽然很简单，但是有些地方也是比较受限制的，就像很多高级服务器使用的linux是更改过的，用LDAP账号登陆，那个登陆界面是这样的：

1 2 3 4 5 6 7 8 9 10 11 12

####  LDAP账号登陆时候ssh输出 ssh  -p 22 user@内网IP地址 Keyboard-interactive: PAM authentication Password: Keyboard-interactive: PAM authentication LDAP Password: #### 普通的ssh命令输出 ssh user@localhost user@localhost's password:

遇到这样的格式，sshpass就无效的。