Em vez de digitar sua senha várias vezes, é possível usar a opção pssh e sua -A para solicitar uma vez e, em seguida, alimentar a senha para todos os servidores em uma lista.
OBSERVAÇÃO: No entanto, o uso desse método não permite que você use ssh-copy-id , então você precisará aplicar seu próprio método para anexar o arquivo de chave do seu SSH à% da sua conta remota~/.ssh/authorized_keys file.
Exemplo
Veja um exemplo que faz o trabalho:
$ cat ~/.ssh/my_id_rsa.pub \
| pssh -h ips.txt -l remoteuser -A -I -i \
' \
umask 077; \
mkdir -p ~/.ssh; \
afile=~/.ssh/authorized_keys; \
cat - >> $afile; \
sort -u $afile -o $afile \
'
Warning: do not enter your password if anyone else has superuser
privileges or access to your account.
Password:
[1] 23:03:58 [SUCCESS] 10.252.1.1
[2] 23:03:58 [SUCCESS] 10.252.1.2
[3] 23:03:58 [SUCCESS] 10.252.1.3
[4] 23:03:58 [SUCCESS] 10.252.1.10
[5] 23:03:58 [SUCCESS] 10.252.1.5
[6] 23:03:58 [SUCCESS] 10.252.1.6
[7] 23:03:58 [SUCCESS] 10.252.1.9
[8] 23:03:59 [SUCCESS] 10.252.1.8
[9] 23:03:59 [SUCCESS] 10.252.1.7
O script acima é geralmente estruturado da seguinte forma:
$ cat <pubkey> | pssh -h <ip file> -l <remote user> -A -I -i '...cmds to add pubkey...'
Alto nível pssh detalhes
-
cat <pubkey>envia o arquivo de chave pública parapssh -
psshusa a opção-Ipara ingerir dados via STDIN -
-l <remote user>é a conta do servidor remoto (presumimos que você tenha o mesmo nome de usuário nos servidores no arquivo IP) -
-Ainformapsshpara pedir sua senha e reutilizá-la para todos os servidores aos quais ela se conecta -
-iinformapsshpara enviar qualquer saída para STDOUT em vez de armazená-la em arquivos (seu comportamento padrão) -
'...cmds to add pubkey...'- esta é a parte mais complicada do que está acontecendo, então eu vou dividir isso por si mesmo (veja abaixo)
Comandos sendo executados em servidores remotos
Estes são os comandos que pssh executará em cada servidor:
' \
umask 077; \
mkdir -p ~/.ssh; \
afile=~/.ssh/authorized_keys; \
cat - >> $afile; \
sort -u $afile -o $afile \
'
-
defina a umask do usuário remoto para 077, para que quaisquer diretórios ou arquivos que criarmos tenham suas permissões definidas da seguinte forma:
$ ls -ld ~/.ssh ~/.ssh/authorized_keys drwx------ 2 remoteuser remoteuser 4096 May 21 22:58 /home/remoteuser/.ssh -rw------- 1 remoteuser remoteuser 771 May 21 23:03 /home/remoteuser/.ssh/authorized_keys -
crie o diretório
~/.sshe ignore o aviso se já estiver lá - definir uma variável,
$afile, com o caminho para o arquivo authorized_keys -
cat - >> $afile- recebe entrada de STDIN e anexa ao arquivo authorized_keys -
sort -u $afile -o $afile- classifica exclusivamente o arquivo authorized_keys e salva-o
OBSERVAÇÃO: Esse último bit é para lidar com o caso em que você executa o exemplo acima várias vezes em relação aos mesmos servidores. Isso eliminará o seu pubkey de ser adicionado várias vezes.
Observe o único carrapato!
Preste também atenção especial ao fato de que todos esses comandos estão aninhados dentro de aspas simples. Isso é importante, já que não queremos que $afile seja avaliado até que esteja sendo executado no servidor remoto.
' \
..cmds... \
'
Expandi o acima, para facilitar a leitura aqui, mas geralmente executo tudo em uma única linha da seguinte forma:
$ cat ~/.ssh/my_id_rsa.pub | pssh -h ips.txt -l remoteuser -A -I -i 'umask 077; mkdir -p ~/.ssh; afile=~/.ssh/authorized_keys; cat - >> $afile; sort -u $afile -o $afile'
Material bônus
Ao usar pssh , você pode não ter que construir arquivos e fornecer conteúdo dinâmico usando -h <(...some command...) ou pode criar uma lista de IPs usando outro dos comutadores pssh , -H "ip1 ip2 ip3" .
Por exemplo:
$ cat .... | pssh -h <(grep -A1 dp15 ~/.ssh/config | grep -vE -- '#|--') ...
O acima pode ser usado para extrair uma lista de IPs do meu arquivo ~/.ssh/config . Você também pode usar printf para gerar conteúdo dinâmico também:
$ cat .... | pssh -h <(printf "%s\n" srv0{0..9}) ....
Por exemplo:
$ printf "%s\n" srv0{0..9}
srv00
srv01
srv02
srv03
srv04
srv05
srv06
srv07
srv08
srv09
Você também pode usar seq para gerar sequências de números formatados também!
Referências e amp; ferramentas semelhantes para pssh
Se você não quiser usar pssh como eu fiz acima, há algumas outras opções disponíveis.