本文主要包含歼10双机同时空中加油,双机热备,双机热备软件,双机热备方案,双机正反转等服务器相关知识,网友希望可以进行参考
其实ssh的双机无密码登陆无非就是实现密钥验证而已，本文通过expect命令来实现了密钥分发的我过程 帮助广大同胞解放双手
先说下ssh的密钥登陆的过程个人理解)
其实密钥登陆也就是用自己的私钥去验证在目的主机上是否有相对应的公钥
1.首先主机会获取自己家目录下的.ssh目录下的id_rsa私钥文件
2.然后主机会去查找目的主机在其加目录下是否有authorized_keys
3.如果有的话会用自己的私钥来解密看是否是自己的公钥 如果是则登陆成功
4.否则启动密码验证。
实验前设置好sshd的配置文件将会很大提高ssh的链接速度
首先要确保ssh开启了密钥验证(默认开启)我么也可以通过
#RSAAuthentication yes
##PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys
主要是通过这三个选项
是否开启密码验证
PasswordAuthentication yes
关闭dns解析会加快ssh连接的速度
UseDNS no
实验环境:centos5.4 x86
脚本使用的ssh用户都为root 大家都自行修改
脚本如下:
- #!/usr/bin/expect
- #2013-01-18
- #author zhangyifei
- #blog http://zyfforlinux.blog.51cto.com
- set local_passwd "server"
- set des_passwd "server"
- set timeout 10
- set localip "192.168.0.254"
- set desip "192.168.0.251"
- spawn ssh-keygen -t rsa
- expect "Enter file*:" {send "\r"}
- expect "Enter passphrase*" {send "\r"}
- expect "Enter same*" {send "\r";exp_continue}
- spawn ssh-copy-id -i /root/.ssh/id_rsa.pub root@$desip
- expect {
- "yes/no" { send "yes\r";exp_continue}
- "password:" {send "$des_passwd\r";exp_continue}
- }
- spawn ssh $desip "ssh-keygen -t rsa"
- expect "Enter file*:" {send "\r"}
- expect "Enter passphrase*" {send "\r"}
- expect "Enter same*" {send "\r";exp_continue}
- spawn scp $desip:/root/.ssh/id_rsa.pub /root/.ssh/authorized_keys
- expect {
- "yes/no" { send "yes\r";exp_continue}
- "password:" {send "$local_passwd\r";exp_continue}
- }
此脚本我已经测试成功大家可以放心使用，脚本原理很简单，无法就是借助了expect来实现自动化而已。
此文我会后期更新expect内容。敬请关注
本文出自 “jeff for linux” 博客，谢绝转载！