关于SSH 远程执行命令你要知道的二三事

前言

相信大家在工作的时侯，可能会遇到要利用 ssh 在本地执行远程机器的命令可以便捷地处理某些重复工作，我们希望做到：

免手工输入密码

我们可以使用 ssh 互信，sshpass 和 expect 等工具来避免手工输密码。

使用过程可能会碰到如下需要手工输入 yes 的繁琐场景：

$ ssh username@hostnameThe authenticity of host ... can't be established.ECDSA key fingerprint is ...Are you sure you want to continue connecting (yes/no)?

为了避免出现上述场景，往 ssh 命令添加如下参数：

$ ssh -o "StrictHostKeyChecking no" username@password

SSH 互信

SSH 互信的配置非常简单，首先生成 ssh key：

$ ssh-keygen

把 public key 拷贝到信任方中：

$ ssh-copy-id -i ~/.ssh/id_rsa.pub username@hostname

之后免密执行命令：

$ ssh -o "StrictHostKeyChecking no" username@password cmd

sshpass

sshpass 是一个用于非交互的 ssh 密码验证工具，使用前先安装：

$ yum install sshpass

使用如下：

$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@hostname cmd

expect

Expect 是用来进行自动化控制和测试的软件工具。虽然学习成本较高，但是 expect 的功能强大，利用 expect 可以方便的执行远程命令。使用前先安装：

$ yum install expect

例如：

#!/usr/bin/expectspawn ssh -o "StrictHostKeyChecking no" username@hostnameexpect "*assword*"send "password/n"expect "*$*"send "command/n"expect "*$*"send "exit/n"expect eof

Expect 不仅支持 ssh，还支持 scp, ftp 等工具。

支持多命令和脚本

执行多条命令

sshpass 和 expect 在支持多条命令上非常类似，只需用 && 连接命令即可：

# ssh trust$ ssh -o "StrictHostKeyChecking no" username@password "cmd1 && cmd2"

例如：

# sshpass$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@password "ls -a && mkdir test"# expect......expect "*$*"send "ls -a && mkdir test/n"......

执行本地脚本

对于执行本地脚本，ssh 和 sshpass 的用法类似。

# ssh trust$ ssh -o "StrictHostKeyChecking no" username@password bash -s < shell_script.sh# sshpass$ sshpass -p password ssh -o "StrictHostKeyChecking no" username@password bash -s < shell_script.sh

对于 expect，首先需要把脚本拷贝到远程主机，然后在远程主机执行该脚本，步骤如下：