免密操控(或者使用sshpass工具,看下面)

ps: 免密操控不可以逆向, 就是说可以一个主控方, 多个被控方, 但不可以一个被控方,多个主控方

以下以gitlab-runner账户远程免密登陆root@192.168.56.100为例

  1. 先执行su gitlab-runner切换到gitlab-runner账户
  2. 在你的主控端机器上使用 ssh-keygen命令创建公钥，使用ssh-keygen -t rsa来创建，程序会问你存放目录，如果不需要修改，直接回车几次即可
  3. 将/.ssh目录下id_rsa.pub文件拷贝到受控机器的`/.ssh目录中，然后将文件内容导入到~/.ssh/authorized_keys`文件
1
2
3
4
主控方机器执行：
scp ~/.ssh/id_rsa.pub root@192.168.56.100:~/.ssh/id_rsa.pub
受控方机器执行：
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

  1. 在受控方机器设置权限：
    ~/.ssh权限设置为700； ~/.ssh/authorized_keys权限设置为600

  2. 之后在主控方机器 就具备免密登陆 远程机器的能力。

Linux登录ssh携带密码(sshpass方式)

1.安装 sshpass

1
apt-get/yum install sshpass -y

2.携带密码登录

1
sshpass -p '12345678' ssh -p 22 -tt <用户>@<i>

执行命令

执行单一命令

1
2
3
4
5
6
7
8
9
10
[root@vps ~]# ssh user@192.168.9.243 "pwd; ls; rm -f Cent* ;echo --------; ls"
/home/user
anaconda-ks.cfg
Centos7.img
mwgt.tar.gz
--------
anaconda-ks.cfg
mwgt.tar.gz

[root@vps ~]#

执行本地脚本 < ssh.sh

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
[root@vps ~]# cat ssh.sh
pwd
ls
touch BBBB
ls
ls /root

[root@vps ~]# ssh user@192.168.9.243 < ssh.sh
Pseudo-terminal will not be allocated because stdin is not a terminal.
/home/user
anaconda-ks.cfg
mwgt.tar.gz
anaconda-ks.cfg
BBBB
mwgt.tar.gz
ls: cannot open directory /root: Permission denied

[root@vps ~]# ssh user@192.168.9.243 sudo bash -s < ssh.sh
/home/user
anaconda-ks.cfg
mwgt.tar.gz
anaconda-ks.cfg
BBBB
mwgt.tar.gz
anaconda-ks.cfg

[root@vps ~]#

执行带参数的命令/脚本

1
2
3
4
5
6
7
8
9
10
11
[root@vps ~]# cat ssh.sh
echo $0
echo $1
echo $#

[root@vps ~]# ssh user@192.168.9.243 'bash -s'< ssh.sh vps1
bash
vps1
1

[root@vps ~]#

问题

1
2
3
4
5
6
7
当远程通过ssh登录主机时出现Pseudo-terminal will not be allocated because stdin is not a terminal. 错误
字面意思是伪终端将无法分配，因为标准输入不是终端。
所以需要增加-tt参数来强制伪终端分配，即使标准输入不是终端。
to force pseudo-tty allocation even if stdin isn't a terminal.
 
参考样例如下:
ssh -tt user1@host1 -p 9527