知識星球（點選上方公眾號，可快速關註）
來源：koala bear，
wsfdl.com/linux/2017/07/24/SSH遠端執行命令二三事.html
有時侯，利用 ssh 在本地執行遠端機器的命令可以便捷地處理某些重覆工作。我們希望做到：
-
免手工輸入密碼
-
支援執行多個命令，執行 shell 指令碼
-
支援執行 sudo 的命令
免手工輸入密碼
我們可以使用 ssh 互信，sshpass 和 expect 等工具來避免手工輸密碼。使用過程可能會碰到如下需要手工輸入 yes 的繁瑣場景：
$ ssh username@hostname
The authenticity of host … can’t be established.
ECDSA key fingerprint is …
Are you sure you want to continue connecting (yes/no)?
為了避免出現上述場景，往 ssh 命令新增如下引數：
$ ssh -o “StrictHostKeyChecking no” username@password
SSH 互信
SSH 互信的配置非常簡單，首先生成 ssh key：
$ ssh-keygen
把 public key 複製到信任方中：
$ ssh-copy-id -i ~/.ssh/id_rsa.pub username@hostname
之後免密執行命令：
$ ssh -o “StrictHostKeyChecking no” username@password cmd
sshpass
sshpass 是一個用於非互動的 ssh 密碼驗證工具，使用前先安裝：
$ yum install sshpass
使用如下：
$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@hostname cmd
expect
Expect 是用來進行自動化控制和測試的軟體工具。雖然學習成本較高，但是 expect 的功能強大，利用 expect 可以方便的執行遠端命令。使用前先安裝：
$ yum install expect
例如：
#!/usr/bin/expect
spawn ssh -o “StrictHostKeyChecking no” username@hostname
expect “*assword*”
send “password\n”
expect “*$*”
send “command\n”
expect “*$*”
send “exit\n”
expect eof
Expect 不僅支援 ssh，還支援 scp, ftp 等工具。
支援多命令和指令碼
執行多條命令
sshpass 和 expect 在支援多條命令上非常類似，只需用 && 連線命令即可：
# ssh trust
$ ssh -o “StrictHostKeyChecking no” username@password “cmd1 && cmd2”
例如：
# sshpass
$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@password “ls -a && mkdir test”
# expect
……
expect “*$*”
send “ls -a && mkdir test\n”
……
執行本地指令碼
對於執行本地指令碼，ssh 和 sshpass 的用法類似。
# ssh trust
$ ssh -o “StrictHostKeyChecking no” username@password bash -s < shell_script.sh
# sshpass
$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@password bash -s < shell_script.sh
對於 expect，首先需要把指令碼複製到遠端主機，然後在遠端主機執行該指令碼，步驟如下：
…
# Copy script to remote host
spawn scp -o “StrictHostKeyChecking no” shell_script.sh username@hostname:~/
expect “*assword*”
send “password\n”
expect “*100%*”
expect eof
# Execute the shell script at remote host
spawn ssh -o “StrictHostKeyChecking no” username@hostname
expect “*assword*”
send “password\n”
expect “*$*”
send “sh shell_script.sh\n”
……
支援執行 sudo 命令
有些命令需要 sudo 許可權才能執行，但是我們不希望重覆的輸入密碼，我們可以把每條命令修改為如下：
cmd —> ‘echo password | sudo -S cmd’
例如：
sshpass -p password ssh -o “StrictHostKeyChecking no” username@password “echo password | sudo -S mkdir /newdir”
對於如 echo, dd 等部分命令，有時會出現如下失敗場景：
$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@password ‘echo password | sudo -S echo hello > /newdir/newfile’
bash: /newdir/newfile: 許可權不夠
解決辦法如下：
cmd —> ‘echo password | sudo -S sh -c “cmd”‘
# For example
$ sshpass -p password ssh -o “StrictHostKeyChecking no” username@password ‘echo WSfdl097018= | sudo -S sh -c “echo hello > /newdir/newfile”‘
如果採用 expect，需要把指令碼複製到遠端主機，然後在遠端主機採用 sudo 執行該指令碼，相對 sshpass 更簡便和健壯：
…
# Copy script to remote host
spawn scp -o “StrictHostKeyChecking no” shell_script.sh username@hostname:~/
expect “*assword*”
send “password\n”
expect “*100%*”
expect eof
# Execute the shell script at remote host
spawn ssh -o “StrictHostKeyChecking no” username@hostname
expect “*assword*”
send “password\n”
expect “*$*”
send “sudo sh shell_script.sh\n”
expect “*assword*”
send “password\n”
……
看完本文有收穫？請轉發分享給更多人
關註「ImportNew」，提升Java技能
