shell脚本中嵌入ssh无密钥登陆

适用场景

有这样一个生产场景: zabbix-agent只在server1服务器有安装并提供监控服务，想使用这一台server1服务器通过编写shell脚本去监控其他服务器运行的服务，比如：服务运行状态、log日志统计并发等等。如何做？

场景分析

server1需要与其他server创建SSH互信，shell中通过ssh来远程登陆到其他服务器来执行命令。那么问题来了？命令执行完成，如何在shell中退出并将命令执行后的结果返回到server1中，并让zabbix去监控呢？

案例

将server1的密钥上传到101服务器实现ssh互信

首先在server1以root命令生成SSH密钥
[root@web01 ~]# ssh-keygen -t dsa

Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
25:93:78:e9:01:2d:82:db:cb:0b:34:f7:0c:a9:1b:11 root@web01
The key's randomart image is:
+--[ DSA 1024]----+
|   .  ..         |
|  E . .o.o       |
|   + o..B .      |
|  = =  o =       |
| . * =  S        |
|  + o o          |
|   + .           |
|  . .            |
|                 |
+-----------------+


#检查密钥文件
[root@web01 ~]# ll /root/.ssh/
total 8
-rw------- 1 root root 736 2017-08-06 15:17 id_dsa
-rw-r--r-- 1 root root 600 2017-08-06 15:17 id_dsa.pub

#将生成的.pub密钥上传到所需的服务器上（比如：101），实现ssh免密登陆
 ssh-copy-id -i ~/.ssh/id_dsa.pub root@10.10.10.101
 
#确认远端101服务器密钥上传成功
[root@101 ~]# ll /root/.ssh/
total 8
-rw------- 1 root root 600 2017-08-06 15:29 authorized_keys
-rw-r--r-- 1 root root 393 2017-08-05 11:03 known_hosts

#在server1服务器无密码远程登录测试
[root@web01 ~]# ssh root@10.10.10.101

注意：如果远程登录失败,需要配置ssh允许root登录，并重启ssh服务。

在101服务器生成密钥上传到server1服务器，实现反向ssh互信

在101服务器，生成dsa密钥，并上传到server1服务器，实现互信。

脚本编写

接下来就可以愉快的在server1编写所需的shell脚本了，范例如下：

[root@web01 ~]# cat /opt/check_service.sh

#!/bin/bash

DNS_IP=10.0.0.101
FILE1=/var/log/dns.log
FILE2=/tmp/pri_dns.log
NOW_UNIX=`date +%s`
UNIX=`expr ${NOW_UNIX} - 60` 

#本地文件清理
rm -f $FILE2

#SSH DNS并发信息获取
ssh root@${DNS_IP} > /dev/null 2>&1 << EOF
    egrep "${UNIX}" $FILE1|wc -l >$FILE2
    scp -r $FILE2 root@server1:/tmp/ 
    exit
EOF

脚本逻辑：
(1)定义所需环境变量
(2)通过如下方式在shell中嵌入SSH远程登录并在远程服务器执行命令
   ssh root@10.10.10.101 > /dev/null 2>&1 << EOF
      comm1...
      comm2...
      comm3...
      exit
   EOF

在上面的例子中，远端执行完毕后，通过scp方式，将结果传输到server1服务器的/tmp目录下，最后再编写zabbix自定义key来实现监控。

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2018/08/31/shell脚本中嵌入ssh无密钥登陆/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！