目录

1. 背景
2. 脚本功能
3. 脚本内容及使用方法

1.背景

进行linux自动化运维时需要先配置免密，但某些特定场景下，做了互信的节点需要取消免密，若集群庞大节点数量多时，节点两两之间做互信操作非常麻烦，比如有五个节点，彼此两两之间做互信，就需要做54321=120次，工作量十分巨大，因此若将该工作自动化进行将省时省力

2.脚本功能

执行脚本有以下4个选项可选：

1. 批量ping服务器
2. 配置SSH免密登录
3. 取消SSH免密配置
4. 退出程序

3.脚本内容及使用方法

1.安装依赖

yum install -y openssh-clients expect openssh 

2.# 在ip_list中填写节点信息

vim ip_list

节点IP 节点用户名 节点登录密码

3.上传脚本至任意目录，并给脚本赋可执行权限

chmod +x ssh_trust.sh

4.执行脚本

sh ssh_trust.sh

5.根据打印的菜单栏，输入选项1/2/3/4,按回车加粗样式

脚本内容：

#!/bin/bash
#批量部署SSH免密登录脚本
ERROR=00

#传参检测
if [ $# -ne 1 ]
then 
    echo -e "Usage:$0 ip_list "
    exit ERROR
fi

#文件检测
if [ ! -f "$1" ]
then
    echo -e "IP_List $1文件异常,请检查内容"
    exit E_ERROR
fi 

#初始化
ip_list=$1
#从文本读取值初始化变量
ip_address=(`awk '{print $1}' $ip_list_file`)
username=(`awk '{print $2}' $ip_list_file`)
password=(`awk '{print $3}' $ip_list_file`)

#打印菜单
echo -e "\n===============================================" 
echo -e "该脚本可以实现批量部署和删除SSH免密配置"   
echo -e "===============================================" 
    while :
    do
    echo -e ">>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>" 
	echo -e "1. 批量ping服务器"
    echo -e "2. 配置SSH免密登录"
    echo -e "3. 取消SSH免密配置"
    echo -e "4. 退出程序"
    
    #功能控制及实现
    read -p "请输入序号>>> " nu
    if [[ "$nu" == "4" ]]
    then
        #退出程序
        echo -e "\n###!!!BYE!!!###"

        exit 0
    elif [[ "$nu" == "1" ]]
    then
		#循环控制
		echo -e "###开始逐个ping服务器，结果如下：###"
		echo -e "--------------------------------------------------------------------------------------"
        count=`grep -v '^$' $ip_list_file | wc -l `
        for (( i=0;i<$count;i++ ))
        do
			ping -c 1 ${ip_address[$i]}  >/dev/null 2>&1 
			if [ $? -eq 1 ];then
				echo ${ip_address[$i]} "ping failed."
			else
				echo ${ip_address[$i]} "ping successed."	
			fi		
        done               
		echo -e "--------------------------------------------------------------------------------------"
        echo -e "###批量ping结束，请检查结果。###"	
		echo -e "--------------------------------------------------------------------------------------"
	elif [[ "$nu" == "2" ]]
    then    
        echo "开始推送"
        #检测公钥文件是否存在，不存在则生成
        echo -e "正在生成秘钥"
        if [ ! -e "$HOME/.ssh/id_rsa.pub" ];then
           /usr/bin/expect<<-EOF
           spawn ssh-keygen -t rsa 
             expect {
             "*id_rsa):" {send "\r";exp_continue}
             "Overwrite (y/n)?" {send "y\n";exp_continue}
             "*passphrase):" {send "\r";exp_continue}
             "*again:" {send "\r"}
              }
            expect eof
EOF
        else
            echo -e "====已创建公钥文件,开始向远端服务器推送公钥==="
        fi

        #循环控制
        count=`grep -v '^$' $ip_list_file | wc -l `
        for (( i=0;i<$count;i++ ))
        do
            #echo -e "${ip_address[$i]}\t${username[$i]}\t${password[$i]}"
            #自动化交互实现推送ssh公钥
            /usr/bin/expect<<-EOF
            spawn ssh-copy-id -i $HOME/.ssh/id_rsa.pub ${username[$i]}@${ip_address[$i]}
            expect {
            "*yes/no"    { send "yes\r";exp_continue }
            "*password"  { send "${password[$i]}\r" }
        }
        expect eof 
EOF
        done
        echo -e "--------------------------------------------------------------------------------------"
        echo -e "--------------------------------------------------------------------------------------"
        echo -e "--------------------------------------------------------------------------------------"
        echo -e "###推送完成，检查是否能成功免密登录，结果如下：###"
		echo -e "-------------------------------------------"
        # 尝试免密登录		
		check_ssh(){
			host=$1
			uname=$2
			upass=$3
			expect <<EOF
			set timeout 10
			spawn ssh -o StrictHostKeyChecking=no $uname@$host echo "SSH Connected"
			expect {
				timeout {puts "Timeout happened";exit 1}
				eof {puts "$uname Logined $host Faild"; exit 1}
				"password:" {puts "$host login failed"; exit 1}
				"Connected" {puts "$host login successed"; exit 0}
			}
EOF
}
		
        for (( i=0;i<$count;i++ ))
        do
		
			check_ssh ${ip_address[$i]} ${username[$i]}   >/dev/null 2>&1 
			#执行完成后可调用$?系统变量判断连接状态 
			#可通过如下方式进行后续操作
			if [ $? = 0 ];then
				echo ${ip_address[$i]} " 免密登录成功"
			else
				echo ${ip_address[$i]} " 免密登录失败"
			fi		
        done
        echo -e "-------------------------------------------"
        echo -e "已完成SHH免密配置, 针对登录失败的服务器，请检查是否存在网络问题或密码错误。"

    elif [[ "$nu" == "3" ]]
    then
        #自动化交互实现删除配置免密的远程主机上的authorized_keys
        count=`grep -v '^$' $ip_list_file | wc -l `
        for (( i=0;i<$count;i++ ))
        do
        /usr/bin/expect<<-EOF
        spawn ssh ${username[$i]}@${ip_address[$i]}
        expect "*]#"    
        send "rm -f /root/.ssh/authorized_keys 2> /dev/null\r"
        expect "*]#"
        send "exit\r"
EOF
        done 
        echo -e "-------------------------------------------"
        echo -e "已取消SHH免密配置,请尝试SHH登录远端主机确认"

done