ssh自动连接（密钥对），同时ssh控制多台主机，两台交互式控制

àì夳堔傛蜴生んèń 2022-09-30 00:39 250阅读 0赞

上次为了自动连接ssh，查了很多资料，最后使用了expect，虽然解决问题，但是由于电脑是自动获取ip地址，所以当ip地址变过之后，脚本需要重新设置，很麻烦。现在无意中发现了更好的方法，其实是ssh已经有自动连接功能：在客户端形成一对密钥，私钥保存在默认地方，公钥发送到服务端，保存在指定文件下，就可以形成密钥对，不管自动获取ip地址的两台电脑如何变换ip，都可以通过密钥来确定身份，安全又方便。

**ssh 自动连接**

主机IP：172.20.10.118

远程主机IP：172.20.10.97  
1）在本地主机生成密钥对  
ssh-keygen -t rsa  
  
  
这个命令生成一个密钥对：id\_rsa（私钥文件）和id\_rsa.pub（公钥文件）。默认被保存在~/.ssh/目录下。  
  
  
2) 将公钥添加到远程主机的 authorized\_keys 文件中  
  
将文件上传到远程主机中  
scp ~/.ssh/id\_rsa.pub root@172.20.10.97:/root  
  
SSH到登陆到远程主机，将公钥追加到 authorized\_keys 文件中  
cat /root/id\_rsa.pub >> /root/.ssh/authorized\_keys  
  
3) 重启 open-ssh 服务  
/etc/init.d/ssh restart  
  
  
4) 测试  
\[root@hostli .ssh\]\# ssh root@172.20.10.97  
Last login: Tue Mar 22 10:19:49 2011 from 172.20.10.97  
\[root@localhost ~\]\#  
成功!!

**Ssh同时连接多台服务器**

同样，在上面的例子中，由于密钥对不是针对某一个ip地址的，所以生成的密钥对可以重复使用：例子： 远程主机C IP：172.20.10.38

直接运行2) 将公钥添加到远程主机的 authorized\_keys 文件中  
  
将文件上传到远程主机中  
scp ~/.ssh/id\_rsa.pub root@172.20.10.38:/root  
  
SSH到登陆到远程主机，将公钥追加到 authorized\_keys 文件中  
cat /root/id\_rsa.pub >> /root/.ssh/authorized\_keys  
  
3) 重启 open-ssh 服务  
/etc/init.d/ssh restart

4) 测试

\[root@localhost work\]\# ping 172.20.10.97  
PING 172.20.10.97 (172.20.10.97) 56(84) bytes of data.  
64 bytes from 172.20.10.97: icmp\_seq=2 ttl=64 time=0.586 ms  
64 bytes from 172.20.10.97: icmp\_seq=4 ttl=64 time=0.557 ms  
64 bytes from 172.20.10.97: icmp\_seq=5 ttl=64 time=0.555 ms  
^C  
\--- 172.20.10.97 ping statistics ---  
5 packets transmitted, 3 received, 40% packet loss, time 4726ms  
rtt min/avg/max/mdev = 0.555/0.566/0.586/0.014 ms  
\[root@localhost work\]\# ssh [root@172.20.10.97][root_172.20.10.97]  
\[root@FriendlyARM /root\]\# exit  
Connection to 172.20.10.97 closed.  
\[root@localhost work\]\# ssh [root@172.20.10.38][root_172.20.10.38]  
Last login: Thu Mar 24 14:11:51 2011 from 172.20.10.38  
\[root@localhost ~\]\# exit

**Ssh交互式远程控制：**

如果两台主机A、B，根据以上方法我们可以在B端远程控制A，如果反过来想要在A端远程控制B，则需要同样的方法：

1) 在A本地主机生成密钥对  
2) 将公钥添加到远程主机B的 authorized\_keys 文件中  
3) 重启A主机 open-ssh 服务  
/etc/init.d/ssh restart

[root_172.20.10.97]: mailto:root@172.20.10.97
[root_172.20.10.38]: mailto:root@172.20.10.38