SSH 远程执行命令

SSH 是 Linux 下进行远程链接的基本工具，可是若是仅仅用它来登陆那但是太浪费啦！SSH 命令但是完成远程操做的神器啊，下面这篇文章主要给你们介绍了关于SSH 远程执行命令的一些相关资料，须要的朋友能够参考下。

前言

相信你们在工做的时侯，可能会遇到要利用 ssh 在本地执行远程机器的命令能够便捷地处理某些重复工做，咱们但愿作到：

• 免手工输入密码
• 支持执行多个命令，执行 shell 脚本
• 支持执行 sudo 的命令

免手工输入密码

咱们可使用 ssh 互信，sshpass 和 expect 等工具来避免手工输密码。

使用过程可能会碰到以下须要手工输入 yes 的繁琐场景：

$ ssh username@hostname
The authenticity of host ... can't be established.
ECDSA key fingerprint is ...
Are you sure you want to continue connecting (yes/no)?

为了不出现上述场景，往 ssh 命令添加以下参数：

$ ssh -o "StrictHostKeyChecking no" username@password

SSH 互信

SSH 互信的配置很是简单，首先生成 ssh key：

$ ssh-keygen

把 public key 拷贝到信任方中：

$ ssh-copy-id -i ~/.ssh/id_rsa.pub username@hostname

以后免密执行命令：

$ ssh -o "StrictHostKeyChecking no" username@password cmd

sshpass

sshpass 是一个用于非交互的 ssh 密码验证工具，使用前先安装：

$ yum install sshpass

使用以下：

$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@hostname cmd

expect

Expect 是用来进行自动化控制和测试的软件工具。虽然学习成本较高，可是 expect 的功能强大，利用 expect 能够方便的执行远程命令。使用前先安装：

$ yum install expect

例如：

#!/usr/bin/expect

spawn ssh -o "StrictHostKeyChecking no" username@hostname
expect "*assword*"
send "password\n"
expect "*$*"
send "command\n"
expect "*$*"
send "exit\n"
expect eof

Expect 不只支持 ssh，还支持 scp, ftp 等工具。

支持多命令和脚本

执行多条命令

sshpass 和 expect 在支持多条命令上很是相似，只需用 && 链接命令便可：

# ssh trust
$ ssh -o "StrictHostKeyChecking no" username@password "cmd1 && cmd2"

例如：

# sshpass
$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@password "ls -a && mkdir test"

# expect
......
expect "*$*"
send "ls -a && mkdir test\n"
......

执行本地脚本

对于执行本地脚本，ssh 和 sshpass 的用法相似。

# ssh trust
$ ssh -o "StrictHostKeyChecking no" username@password bash -s < shell_script.sh

# sshpass
$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@password bash -s < shell_script.sh

对于 expect，首先须要把脚本拷贝到远程主机，而后在远程主机执行该脚本，步骤以下：

...
# Copy script to remote host
spawn scp -o "StrictHostKeyChecking no" shell_script.sh username@hostname:~/
expect "*assword*"
send "password\n"
expect "*100%*"
expect eof

# Execute the shell script at remote host
spawn ssh -o "StrictHostKeyChecking no" username@hostname
expect "*assword*"
send "password\n"
expect "*$*"
send "sh shell_script.sh\n"
......

支持执行 sudo 命令

有些命令须要 sudo 权限才能执行，可是咱们不但愿重复的输入密码，咱们能够把每条命令修改成以下：

cmd ---> 'echo password | sudo -S cmd'

例如：

$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@password "echo password | sudo -S mkdir /newdir"

对于如 echo, dd 等部分命令，有时会出现以下失败场景：

$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@password 'echo password | sudo -S echo hello > /newdir/newfile'
bash: /newdir/newfile: 权限不够

解决办法以下：

cmd ---> 'echo password | sudo -S sh -c "cmd"'

# For example
$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@password 'echo WSfdl097018= | sudo -S sh -c "echo hello > /newdir/newfile"'

若是采用 expect，须要把脚本拷贝到远程主机，而后在远程主机采用 sudo 执行该脚本，相对 sshpass 更简便和健壮：

...
# Copy script to remote host
spawn scp -o "StrictHostKeyChecking no" shell_script.sh username@hostname:~/
expect "*assword*"
send "password\n"
expect "*100%*"
expect eof

# Execute the shell script at remote host
spawn ssh -o "StrictHostKeyChecking no" username@hostname
expect "*assword*"
send "password\n"
expect "*$*"
send "sudo sh shell_script.sh\n"
expect "*assword*"
send "password\n"
......

转载：http://www.jb51.net/article/119541.htm