批量部署ssh信任关系

要求1：
大批量部署SSH信任关系，在A文件分发服务器上大批量部署WEB层面信任关系
文件分发服务器为：10.0.3.9 登录用户为：zhangsan
WEB层IP段：
10.0.3.10~10.0.3.60

(1)、请大批量在WEB层上建立zhangsan用户，并且在zhangsan家目下面创建一个.ssh目录
(2)、在3.9服务器上面，zhangsan用户是用ssh-genkey创建私钥匙和公钥，将公钥导出到authorized_keys
这个文件,权限更改为600
(3)、将authorized_keys分发到WEB层的zhangsan家目录下的.ssh目录下。
(4)、在本地编写一个脚本叫做Host.sh 菜单输出为：
1级菜单
(1)、登录到WEB服务器
(2)、文件大批量分发
(3)、退出
2级菜单
选择1的时候
(1)登录到WEB1
(2)登录到WEB2
选择2的时候
(1)请输入要分发的文件（绝对路径）：
选择3的时候退出

实验环境

三台Linux机器，一台真实机（IP：10.0.2.68）和两台虚拟机（10.0.7.15和10.0.7.16）

将IP： 10.0.2.68设为文件分发服务器，将IP ：10.0.7.15和IP: 10.0.7.17两台机器作为web层服务器

软件工具： sshpass

实验步骤:

1.使用root用户批量创建ssh信任关系

分发服务器上安装 sshpass软件工具  ftp://182.254.217.108/pub/soft/

解压文件，,进入解压后的文件夹

[root@localhost sshpass-1.05]# ./configure
[root@localhost sshpass-1.05]# make && make install

安装好sshpass工具后,编写trust.sh 建立信任关系，这个脚本只要root用户执行过一次就可以不再执行了

##引用配置文件，全局变量都存放在config文件中
. config
#======================
# function -->Error_log
#定义错误日志存放位置
#======================
Error_log()
{
if [ $? -eq  ]
then
    echo "$1 $2 $3" >>$PWDDIR/$okLogfile
else
    echo "$1 $2 $4" >>$PWDDIR/$errLogfile
fi
}
#=================================
#    function  --> Trust
# 创建密钥登录环境
#=============================
Trust()
{
for ip in
do
##批量创建zhangsan用户并赋予密码和.ssh文件夹
    sshpass -p aixocm ssh root@10.0..$ip -o StrictHostKeyChecking=no  "useradd zhangsan && echo aixocm |passwd zhangsan --stdin && mkdir /home/zhangsan/.ssh/"
    Error_log sshsystem adduser [ok] [error]
##批量拷贝文件分发服务器上zhangsan用户的公钥认证文件给web层服务器
    sshpass -p aixocm scp /home/zhangsan/.ssh/authorized_keys root@10.0..$ip:/home/zhangsan/.ssh/authorized_keys
    Error_log sshsystem cpkey [ok] [error]
##由于是使用root用户传送的文件，需要使用root用户修改zhangsan家目录下的.ssh文件夹和公钥认证文件的权限和属主属组
   sshpass -p aixocm ssh root@10.0..$ip -o StrictHostKeyChecking=no "chown -R zhangsan:zhangsan /home/zhangsan/.ssh/ && chmod 600 /home/zhangsan/.ssh/authorized_keys"
    Error_log sshsystem changeprem [ok] [error]
##给web层zhangsan 用户赋予sudo权限便于日常管理，拷贝配置文件前先备份web层服务器上的源文件以便恢复
    sshpass -p aixocm ssh root@10.0..$ip -o StrictHostKeyChecking=no mv /etc/sudoers /etc/sudoers.bak
    sshpass -p aixocm scp /etc/sudoers root@10.0..$ip:/etc/sudoers
    Error_log sshsystem addsudo [ok] [error]
done
}
Main()
{
Trust
}
Main;

config文件

PWDDIR=`pwd`
errLogfile=errlog
okLogfile=oklog
IP1=10.0.7.15
IP2=10.0.7.17
User=`whoami`

使用root用户执行，建立好信任关系之后，就可以让zhangsan用户通过管理菜单脚本（host,sh）文件 进行管理了

host.sh

#!/bin/bash
#author:cm
#filename:host.sh
#Version :0.01
 
. config
#use $PWDDIR
#use $errLogfile
#use $okLogfile
#use $IP1
#use $IP2
#use $User
#======================
# function -->Error_log
#======================
Error_log()
{
if [ $? -eq  ]
then
    echo "$1 $2 $3" >>$PWDDIR/$okLogfile
else
    echo "$1 $2 $4" >>$PWDDIR/$errLogfile
fi
}
#========================
#function -->menu1
#一级菜单
#========================
 
menu1(){
clear
while true
do
tput setf 4
###设置菜单字体颜色为红色
echo "========================"
echo "       1级菜单          "
echo
echo "   (1)登录到WEB服务器    "
echo
echo "   (2)文件大批量分发 "
echo
echo "   (3) 退出"
echo "========================"
tput setf 0
####恢复字体颜色为黑色
read -p "请输入你要选择的序号 【1|2|3】：" num1
case $num1 in
)
####显示二级菜单之前，清屏
clear
menu11
;;
)
clear
menu12
;;
)
echo "系统即将退出......"
sleep
clear
exit
;;
*)
echo "请输入正确的序号[1|2|3]:"
;;
esac
continue
done
}
#===========================
# function -->menu11
#登录到web服务器
#===========================
menu11()
{
tput setf
echo  "========================="
echo  "         2级菜单          "
echo  "  (1)登录到web1 10.0.7.15"
echo
echo  "  (2)登录到web2 10.0.7.17"
echo
echo  "  (3)回到上一级菜单"
echo  "=========================="
tput setf
read -p "请输入你要选择的序号：[1|2]:" num2
case $num2 in
)
#登录到web1
if [ "$User" == "zhangsan" ]
then
ssh zhangsan@$IP1
else
echo "请用zhangsan用户登录......"
exit
fi
;;
)
#登录到web2
if [ "$User" == "zhangsan" ]
then
ssh zhangsan@$IP2
else
echo "请用zhangsan用户登录......"
exit
fi
;;
)
clear
menu1
;;
*)
echo "请选择正确的序号：【1|2】:"
;;
esac
}
#==============================
#  function --->menu12
#文件大批量分发
#==============================
menu12()
{
tput setf
echo "温馨提示：分发文件仅限在zhangsan家目录下"
read -p "请输入要分发的文件 ：" path1
read -p "请输入分发后的文件路径：" path2
tput setf
for ip in
do
scp $path1 $User@10.0..$ip:$path2
done
}
#=======================
#function  -->Main()
#程序调用总入口
#=======================
Main()
{
menu1
}
Main;

这样就可以使用分发服务器上的张三用户登录web服务器进行操作了