SSH交互式脚本StrictHostKeyChecking选项 benchmode=yes

古城微笑少年丶 2021-12-15 14:29 368阅读 0赞

SSH 公钥检查是一个重要的安全机制，可以防范中间人劫持等黑客攻击。但是在特定情况下，严格的 SSH 公钥检查会破坏一些依赖 SSH 协议的自动化任务，就需要一种手段能够绕过 SSH 的公钥检查。

什么是SSH公钥检查  
SSH 连接远程主机时，会检查主机的公钥。如果是第一次该主机，会显示该主机的公钥摘要，提示用户是否信任该主机：

The authenticity of host '10.0.0.1 (10.0.0.1)' can't be established.  
ECDSA key fingerprint is 91:63:21:08:4a:96:23:5b:f6:98:c9:a8:cd:cb:8b:91.  
Are you sure you want to continue connecting (yes/no)?  
  
当选择接受，就会将该主机的公钥追加到文件 ~/.ssh/known\_hosts 中。当再次连接该主机时，就不会再提示该问题了。

如何去掉公钥确认？  
在首次连接服务器时，会弹出公钥确认的提示。这会导致某些自动化任务由于初次连接服务器而任务中断。或者由于~/.ssh/known\_hosts 文件内容清空，导致自动化任务中断。 SSH 客户端的 StrictHostKeyChecking 配置指令，可以实现当第一次连接服务器时，自动接受新的公钥。只需要修改 /etc/ssh/ssh\_config 文件，包含下列语句：

Host \*  
StrictHostKeyChecking no  
  
或者在 ssh 命令行中用 -o 参数

$ ssh -o StrictHostKeyChecking=no 10.0.0.1  
\---------------------

1： 当通过ssh连接远程服务器的时候，可能会出现以下繁琐场景，需要手工输入yes：

ssh username@ip

![1464268-20190117110007595-1999757568.png][]

这对于某些分布式集群来说是不行的，甚至导致集群都不能启动成功，对于像pssh，pscp这样的自动化工具来说，也不希望这一步的验证，如何在连接的时候不提示这个信息呢：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>方法1、</code> 
      <code>ssh</code>&nbsp; 
      <code>-o&nbsp;</code> 
      <code>"StrictHostKeyChecking no"</code>&nbsp; 
      <code>username@</code> 
      <code>hostname</code> 
      <code>&lt;br&gt;方法2：修改</code> 
      <code>/etc/ssh/ssh_config</code> 
      <code>,在文件最后添加 StrictHostKeyChecking no，接着重启</code> 
      <code>ssh</code> 
      <code>服务</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

2：远程执行服务器上面的命令可以通过sshpass(当集群机器之间没有免密的时候)，如果没有安装，，执行  yum install sshpass -y

用法：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> 
    <div>
      13 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -h</code> 
     </div> 
     <div> 
      <code>Usage: sshpass [-f|-d|-p|-e] [-hV]&nbsp;</code> 
      <code>command</code>&nbsp; 
      <code>parameters</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-f filename&nbsp;&nbsp; Take password to use from&nbsp;</code> 
      <code>file</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>-----指定一个文件，从文件中读取密码</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-d number&nbsp;&nbsp;&nbsp;&nbsp; Use number as&nbsp;</code> 
      <code>file</code>&nbsp; 
      <code>descriptor&nbsp;</code> 
      <code>for</code>&nbsp; 
      <code>getting password</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-p password&nbsp;&nbsp; Provide password as argument (security unwise)&nbsp;&nbsp; ----命令行直接输入密码，不安全</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-e&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Password is passed as&nbsp;</code> 
      <code>env</code> 
      <code>-var&nbsp;</code> 
      <code>"SSHPASS"</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>-----通过设置环境变量SSHPASS来保存密码</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>With no parameters - password will be taken from stdin</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-P prompt&nbsp;&nbsp;&nbsp;&nbsp; Which string should sshpass search&nbsp;</code> 
      <code>for</code>&nbsp; 
      <code>to detect a password prompt</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-</code> 
      <code>v</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>Be verbose about what you're doing</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Show help (this&nbsp;</code> 
      <code>screen</code> 
      <code>)</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-V&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Print version information</code> 
     </div> 
     <div> 
      <code>At most one of -f, -d, -p or -e should be used</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

Eg：

（1）使用 -f

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -f passwd.txt ssh root@192.168.0.235 "free -m"</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>total&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; used&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>free</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>shared&nbsp; buff</code> 
      <code>/cache</code>&nbsp;&nbsp;&nbsp; 
      <code>available</code> 
     </div> 
     <div> 
      <code>Mem:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 96405&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 27169&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 12563&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4066&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 56672&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 63775</code> 
     </div> 
     <div> 
      <code>Swap:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 126&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 19&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 107</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

（2）使用 -p

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -p "mypasswd" ssh root@192.168.0.235 "free -m"&nbsp;&nbsp;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>total&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; used&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>free</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>shared&nbsp; buff</code> 
      <code>/cache</code>&nbsp;&nbsp;&nbsp; 
      <code>available</code> 
     </div> 
     <div> 
      <code>Mem:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 96405&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 27168&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 12584&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4066&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 56652&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 63777</code> 
     </div> 
     <div> 
      <code>Swap:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 126&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 19&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 107　　</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

注：生产环境不要使用这种方式，不安全

（3）使用 -e

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># export SSHPASS="mypasswd"</code> 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># echo $SSHPASS</code> 
     </div> 
     <div> 
      <code>mypasswd</code> 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -e ssh hduser@192.168.0.235 "free -m"</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>total&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; used&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>free</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>shared&nbsp; buff</code> 
      <code>/cache</code>&nbsp;&nbsp;&nbsp; 
      <code>available</code> 
     </div> 
     <div> 
      <code>Mem:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 96405&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 27209&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 12561&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4066&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 56634&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 63735</code> 
     </div> 
     <div> 
      <code>Swap:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 126&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 19&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 107　　</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

当然，这种方式只针对当前shell有用，如果要配置永久生效，请修改/etc/profile文件

（4）sshpass、ssh都支持多命令调用，只要在命令之间使用&&号就行。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -e ssh -l root -o 'StrictHostKeyChecking no' 192.168.4.50&nbsp; ls /home &amp;&amp; free -m</code> 
     </div> 
     <div> 
      <code>hadoop</code> 
     </div> 
     <div> 
      <code>mysql</code> 
     </div> 
     <div> 
      <code>yjt</code> 
     </div> 
     <div> 
      <code>zbc</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>total&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; used&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>free</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <code>shared&nbsp; buff</code> 
      <code>/cache</code>&nbsp;&nbsp;&nbsp; 
      <code>available</code> 
     </div> 
     <div> 
      <code>Mem:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 977&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 364&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 95&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 49&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 518&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 366</code> 
     </div> 
     <div> 
      <code>Swap:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4095&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 35&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4060</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

3、如果想要远程机器调用本地脚本，那么可以如下实现

（1）ssh方式

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># ssh -l root -o 'StrictHostKeyChecking no' 192.168.4.50 bash -s &lt; test46.sh</code> 
     </div> 
     <div> 
      <code>runstone.com</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

（2）sshpass方式

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -e ssh -l root -o 'StrictHostKeyChecking no' 192.168.4.50 bash -s &lt; test46.sh</code> 
     </div> 
     <div> 
      <code>runstone.com</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

4、支持sudo

有些命令需要权限才行，当不想重复输入密码的时候，可以通过这种方式。

（1）格式：cmd ---> 'echo password | sudo -S cmd'

eg：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -p 123456 ssh&nbsp; -o 'StrictHostKeyChecking no' yjt@192.168.4.50&nbsp; 'echo 123456 | sudo -S&nbsp; mkdir /backup'</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

注：-S的意思是从标准输入读取密码

对于echo，dd等命令，可能会出现权限不够问题，如：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -p 123456 ssh&nbsp; -o 'StrictHostKeyChecking no' yjt@192.168.4.50&nbsp; 'echo 123456 | sudo -S&nbsp; echo hello &gt; /backup/file'</code> 
     </div> 
     <div> 
      <code>bash</code> 
      <code>:&nbsp;</code> 
      <code>/backup/file</code> 
      <code>: Permission denied</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

对于上述方式，解决办法如下：

（2）格式：cmd ---> 'echo password | sudo -S  sh/bash -c "cmd"'

eg:

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>root@</code> 
      <code>test</code>&nbsp; 
      <code>~]</code> 
      <code># sshpass -p 123456 ssh&nbsp; -o 'StrictHostKeyChecking no' yjt@192.168.4.50&nbsp; 'echo 123456 | sudo -S bash -c "echo hello &gt; /backup/file"'</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

转载于:https://www.cnblogs.com/klb561/p/11013774.html

[1464268-20190117110007595-1999757568.png]: /images/20211214/e778585b3d2544f7b1150f12597608aa.png