python+func远程调用shell脚本执行ssh/scp之类操作失败原因分析

￡神魔★判官ぃ 2022-05-27 00:11 268阅读 0赞

A主机（func主控端）远程调用执行B主机（func受控端）上的sh脚本没有问题，但如果sh脚本里面有ssh、scp之类涉及到C主机ssl鉴权的操作，则执行失败；B主机上的sh脚本直接执行没有问题。

原因：通过A主机python去远程调用B主机的sh脚本，因func和应用使用了不同的用户进行安装，当执行到ssh、scp之类的操作时，访问主机的源用户发生变化，将无法通过鉴权，不能正常完成后续操作

解决办法：添加B主机对应用户到C主机的鉴权

有时可能会出现如下错误：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Someone could be eavesdropping on you right now (man-in-the-middle attack)!

It is also possible that the RSA host key has just been changed.

The fingerprint for the RSA key sent by the remote host is

db:1a:1c:75:bd:63:95:b6:e5:6a:43:f9:21:5b:13:ef.

Please contact your system administrator.

Add correct host key in /root/.ssh/known\_hosts to get rid of this message.

Offending key in /root/.ssh/known\_hosts:4

RSA host key for 192.168.2.14 has changed and you have requested strict checking.

Host key verification failed.

解决：检查B主机对应用户的.ssh/known\_hosts文件，可尝试删除其中C主机相关的记录，重新从B主机ssh一次到C，刷新known\_hosts记录

总结：建议func主控、受控端的安装用户使用与应用相同的用户，避免因用户不同导致ssl鉴权失败，引起脚本中ssh/scp类操作失败；

如果安装时使用的是不同用户又懒得调整，则在B的sh里面ssh远程到C主机时，需要指定应用安装使用的用户。

后续使用过程中发现一些问题：因应用主机上的shell脚本引用了应用用户下.bash\_profile里面的变量，使用root启动的funcd去执行脚本时不能加载变量，即使在脚本里使用su - 应用用户 或 source /home/应用用户名/.bash\_profile ，也执行失败（但用root用户直接在shell下可以执行成功，顺利加载变量），又不想直接在脚本里面写死变量，所以最后还是把func调整为使用应用用户启动，涉及相关文件及目录的权限调整参考如下（因为是开发环境，权限放得比较开）：

chmod 777 /var/lock/subsys

chown appuser:app /var/log/func -R

chown appuser:app /var/log/certmaster/ -R

chown appuser:app /etc/pki/certmaster/ -R

chmod 777 /var/run/

如果还是启动失败（虽然显示OK，但看不到进程），查看/var/log/func下的报错日志。（前提是应用用户有该目录下写的权限）

停起参考：service funcd start/stop

发表评论取消回复

表情：

评论列表（有 0 条评论，268人围观）

还没有评论，来说两句吧...

相关阅读

相关 SSH 非交互式密码验证调用远程主机执行shell脚本

内容 !/bin/sh echo "hello" PASS_WORD=pw123456 USERNAME=root

落日映苍穹つ/ 2023年01月13日 05:42/ 0 赞/ 246 阅读

相关使用ssh登录shell脚本远程调用

环境：两台centos 7.0 ip:192.168.1.228、192.168.1.229 从192.168.1.228免输入密码登录到192.168.1.229

逃离我推掉我的手/ 2022年09月21日 14:23/ 0 赞/ 204 阅读

相关 java远程调用shell脚本

需要下载一个包：http://101.110.118.74/www.ganymed.ethz.ch/ssh2/ganymed-ssh2-build210.zip

系统管理员/ 2022年07月16日 02:29/ 0 赞/ 233 阅读

相关 python+func远程调用shell脚本执行ssh/scp之类操作失败原因分析

A主机（func主控端）远程调用执行B主机（func受控端）上的sh脚本没有问题，但如果sh脚本里面有ssh、scp之类涉及到C主机ssl鉴权的操作，则执行失败；B主机上的sh

￡神魔★判官ぃ/ 2022年05月27日 00:11/ 0 赞/ 269 阅读

相关 java远程调用shell脚本

java远程调用shell脚本 1.添加依赖  <dependency> <groupId>c

川长思鸟来/ 2022年05月16日 09:06/ 0 赞/ 305 阅读

相关 Java远程调用shell脚本（项目实战）

前言 Java远程调用shell脚本，需要用到SSH建立链接（类似于xshell连接linux），然后再根据合法的参数进行shell脚本调用 1 首先，从业务

灰太狼/ 2022年05月08日 11:38/ 0 赞/ 1331 阅读

相关 jenkins远程执行shell脚本启动jar包

几种启动脚本，可能是centos7的原因要加上source /etc/profile,使其在当前远程链接有效 !/bin/bash echo "开始执行运

旧城等待，/ 2022年03月14日 15:42/ 1 赞/ 874 阅读

相关 Shell 脚本 —— java 代码远程调用shell脚本重启 tomcat

个人博客网：[https://wushaopei.github.io/][https_wushaopei.github.io] (你想要这里多有) 1、创建mav

以你之姓@/ 2022年02月09日 07:56/ 0 赞/ 425 阅读

相关 java调用远程服务器shell脚本

1.代码代码比较简单 package com.springboot.information.utils; import java.io.IO

绝地灬酷狼/ 2022年01月12日 03:35/ 0 赞/ 296 阅读

相关 Python3: Shell 命令调用、执行 Shell 脚本

本文链接: [https://blog.csdn.net/xietansheng/article/details/115559070][https_blog.csdn.net_

蔚落/ 2021年09月21日 23:04/ 0 赞/ 1205 阅读