ssh密钥分发与ansible
笔者Q:972581034 交流群:605799367。有任何疑问可与笔者或加群交流
当我们公司的服务器达到几十台或几百台或更高的时候,利用批量管理工具管理系统是我们要做的
常用的批量管理工具有ansible,stalstack.
那首先我们要实现管理机对所有服务器的免密钥登录---ssh-key
#管理机生成密钥对
[root@m01 ~]# ssh-keygen -t dsa #-t指定加密的方式,默认为rsa
#提示生成的密钥放在/root/.ssh/id_dsa
#提示是否给生成的密钥再加密一次,回车即可
#让你再确认一次,回车即可。
[root@m01 ~]# ll /root/.ssh/ total 12 -rw-------. 1 root root 668 Mar 8 09:44 id_dsa #生成后的私钥文件 -rw-r--r--. 1 root root 598 Mar 8 09:44 id_dsa.pub #公钥文件 -rw-r--r--. 1 root root 1192 Mar 7 21:41 known_hosts
#非交互式生成秘钥对
方法1:ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa >/dev/null 2>&1 方法2:echo -e "\n"|ssh-keygen -t dsa -N "" &> /dev/null
#第二个里程碑
#把公钥发送到机器上
[root@m01 .ssh]# ssh-copy-id -i /root/.ssh/id_dsa.pub root@172.16.1.41
第一次连接要输入yes,记录主机名跟IP,然后输出对方的密码即可
[root@m01 .ssh]# ssh 172.16.1.41 Last login: Wed Mar 8 09:41:17 2017 from 10.0.0.253
#公钥发送过去之后,登录对方的机器不用密码了。
#非交互式发送密码
yum install sshpass -y
#用脚本批量给服务器发送密钥
#!/bin/bash passwd=123456 IP_ADDR="31 41 5 51 6 7 8 120" . /etc/init.d/functions # 一键生成密钥 if ! [ -f ~/.ssh/id_dsa.pub ];thenssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa >/dev/null 2>&1 echo -e "\033[32m======Local=========\033[0m"action "Generate the key!" /bin/true fi# 批量发送密钥for i in $IP_ADDR;dosshpass -p$passwd ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.${i}" >/dev/null 2>&1if [ $? == 0 ];thenecho -e "\033[32m=========`ssh 172.16.1.$i hostname`==========\033[0m"action "发送成功!!!" /bin/trueelseecho -e "\033[31m======172.16.1.$i=======\033[0m"action "发送失败!!!" /bin/falsefidone
开始安装ansible
搭建yum仓库,定制rpm包是自动化运维关键内容,先保留yum安装的软件:
sed -i.bak 's#keepcache=0#keepcache=1#g' /etc/yum.conf grep keepcache /etc/yum.conf keepcache=1
管理机m01安装ansible
需要先安装epel源
##wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repoyum install ansible -y
所有被管理端需要安装:
yum install libselinux-python -y rpm -qa libselinux-python
ansible配置文件/etc/ansible/hosts
原创作品,转载请注明出处。http://www.cnblogs.com/Csir/
转载于:https://www.cnblogs.com/Csir/p/6696955.html
ssh密钥分发与ansible相关推荐
- ssh密钥分发之二:使用sshpass配合ssh-kopy-id编写脚本批量分发密钥:
使用sshpass配合ssh-kopy-id编写脚本批量分发密钥:首先sshpass是一个ssh连接时的免交互工具,首先要安装一下: yum install sshpass -y接下来我们就可以使用s ...
- 巧用ftp命令(一)--利用ftp分发ssh密钥
手里有10几台服务器,领导不允许使用监控及配置工具进行主机管理,决定利用ftp进行一些服务器的批量配置工作.首先为了能够使用root在各个服务器之中实现无密码穿梭,第一件事就是分发ssh密钥:首先在脚 ...
- ssh-keygen产生公钥与私钥对,及密钥分发,ssh远程执行常用命令方法,和如何防止SSH登录入侵或被破解
前言 SSH是安全的加密协议,用于远程连接Linux服务器,默认端口是22,安全协议版本是SSH2 . SSH原理 SSH(远程连接工具)连接原理:ssh服务是一个守护进程(demon),系统后台监听 ...
- (转)SSH批量分发管理非交互式expect
目录 1 SSH批量分发管理 1.1 测试环境 1.2 批量管理步骤 1.3 批量分发管理实例 1.3.1 利用sudo提权来实现没有权限的用户拷贝 1.3.2 利用sudo提权开发管理脚本 1.3. ...
- seahorse 密钥环_使用Seahorse图形化管理SSH密钥
seahorse 密钥环 如果您是Linux系统管理员,则可能熟悉使用安全外壳(SSH)工具安全地连接到远程服务器. 您可能还知道SSH使用公私钥对提供加密. 因此,使用SSH的第一步是生成密钥对. ...
- python 成员函数 分发器_python实现基于ssh的分发器
以下程序均来自<Python.UNIX和Linux系统管理指南> 首先要设置ssh无密码登陆 操作步骤: 1. 生成ssh密钥 [root@os1 ~]# ssh-keygen -t rs ...
- vscode 使用ssh密钥登录远程Linux -- vscode remote linux ssh key
此文首发于我的个人博客:vscode 使用ssh密钥登录远程 Linux – vscode remote linux ssh key - zhang0peter的个人博客 推荐先看文章:Windows ...
- GIT:如何管理本机的多个ssh密钥(多个远程仓库账号)
生成新ssh key 如果我们电脑上已经存在了一个ssh key,那么我们需要在我们电脑上生成第二个你想在本电脑上使用的id_rsa,使用命令:ssh-keygen -t rsa -C "你 ...
- [原创]SSH密钥访问Git仓库配置
SSH密钥并非为了解决拉取git仓库代码时,需要频繁输入密码的问题. SSH是一种比较安全的协议,可以用来免去远程登录Linux等服务器时需要输入密码的繁琐过程. 命令: ssh user@serve ...
最新文章
- CSS样式表margin和padding的区别
- Could not autowire field: private javax.servlet.http.HttpServletRequest
- 解决 GStreamer 遇到了常规流错误问题
- .Net Core SignalR 初体验
- Java基础知识——Sting、StringBuild、StringBuffer的区别
- html 输入框从左上角,在输入框的左上角,使文本开始_input_开发99编程知识库
- C++ vector类型要点总结(以及各种algorithm算法函数)
- OpenShift 4 - 设置集群节点和Pod容器的时间和时区
- 让OpenShift Serivce Mesh自动对服务注入sidecar
- 计算机启动dos,开机怎么进入dos_开机怎么进入dos界面
- 计算机指法标准,标准盲打指法练习
- Redis 深度历险: 核心原理和应用实践
- 计算机其它离的360云盘,360云盘资源转到百度云 360云盘搬家教程
- 如何找实习工作?怎么准备?
- JS判断当前页面是在 QQ客户端/微信客户端/iOS浏览器/Android浏览器/PC客户端
- blas、lapack、atlas在Ubuntu上的安装
- 曲线与曲面的切线法线等等等
- 索引原理-索引数据结构
- 读书笔记 高效能人士的执行4原则
- [Practical.Vim(2012.9)].Drew.Neil.Tip19学习摘要
热门文章
- Python学习笔记(二) 第一个Python程序 、 Python基础
- C++经典面试题(最全,面中率最高)
- 【工业控制】How to Optimize a Waveform
- 【STM32】光敏传感器示例
- mysql safe无法启动_(转)mysqld_safe无法启动的解决办法
- selenium调用js文件_selenium肿么调用执行这两个js函数
- AOJ GRL_1_B: Shortest Path - Single Source Shortest Path (Negative Edges) (Bellman-Frod算法求负圈和单源最短路径)
- add_compile_options和CMAKE_CXX_FLAGS的区别
- SCP传输文件和断点续传
- Pixhawk代码分析-姿态解算篇D