?

?筆者Q:972581034 交流群：605799367。有任何疑問可與筆者或加群交流

當(dāng)我們公司的服務(wù)器達(dá)到幾十臺(tái)或幾百臺(tái)或更高的時(shí)候，利用批量管理工具管理系統(tǒng)是我們要做的

常用的批量管理工具有ansible,stalstack.

那首先我們要實(shí)現(xiàn)管理機(jī)對所有服務(wù)器的免密鑰登錄---ssh-key

?

#管理機(jī)生成密鑰對

[root@m01 ~]# ssh-keygen -t dsa #-t指定加密的方式，默認(rèn)為rsa

#提示生成的密鑰放在/root/.ssh/id_dsa
#提示是否給生成的密鑰再加密一次，回車即可
#讓你再確認(rèn)一次，回車即可。

[root@m01 ~]# ll /root/.ssh/ total 12 -rw-------. 1 root root 668 Mar 8 09:44 id_dsa #生成后的私鑰文件 -rw-r--r--. 1 root root 598 Mar 8 09:44 id_dsa.pub #公鑰文件 -rw-r--r--. 1 root root 1192 Mar 7 21:41 known_hosts

?

#非交互式生成秘鑰對

方法1：ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa >/dev/null 2>&1 方法2：echo -e "\n"|ssh-keygen -t dsa -N "" &> /dev/null

#第二個(gè)里程碑
#把公鑰發(fā)送到機(jī)器上

[root@m01 .ssh]# ssh-copy-id -i /root/.ssh/id_dsa.pub root@172.16.1.41

第一次連接要輸入yes，記錄主機(jī)名跟IP，然后輸出對方的密碼即可

[root@m01 .ssh]# ssh 172.16.1.41 Last login: Wed Mar 8 09:41:17 2017 from 10.0.0.253

#公鑰發(fā)送過去之后，登錄對方的機(jī)器不用密碼了。

#非交互式發(fā)送密碼

yum install sshpass -y

#用腳本批量給服務(wù)器發(fā)送密鑰

#!/bin/bash passwd=123456 IP_ADDR="31 41 5 51 6 7 8 120" . /etc/init.d/functions # 一鍵生成密鑰 if ! [ -f ~/.ssh/id_dsa.pub ];thenssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa >/dev/null 2>&1 echo -e "\033[32m======Local=========\033[0m"action "Generate the key!" /bin/true fi# 批量發(fā)送密鑰for i in $IP_ADDR;dosshpass -p$passwd ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.${i}" >/dev/null 2>&1if [ $? == 0 ];thenecho -e "\033[32m=========`ssh 172.16.1.$i hostname`==========\033[0m"action "發(fā)送成功!!!" /bin/trueelseecho -e "\033[31m======172.16.1.$i=======\033[0m"action "發(fā)送失敗!!!" /bin/falsefidone

開始安裝ansible
搭建yum倉庫，定制rpm包是自動(dòng)化運(yùn)維關(guān)鍵內(nèi)容，先保留yum安裝的軟件：

sed -i.bak 's#keepcache=0#keepcache=1#g' /etc/yum.conf grep keepcache /etc/yum.conf keepcache=1

管理機(jī)m01安裝ansible
需要先安裝epel源
?

##wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repoyum install ansible -y

所有被管理端需要安裝：

yum install libselinux-python -y rpm -qa libselinux-python

ansible配置文件/etc/ansible/hosts

原創(chuàng)作品，轉(zhuǎn)載請注明出處。http://www.cnblogs.com/Csir/

轉(zhuǎn)載于:https://www.cnblogs.com/Csir/p/6696955.html

總結(jié)

以上是生活随笔為你收集整理的ssh密钥分发与ansible的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。