Linux互信一键配置脚本-多功能版
应广大网友要求，更新一篇多功能版本的互信脚本。
Linux互信（SSH互信）是通过 SSH密钥认证实现两台或多台Linux服务器之间的无密码登录，主要用于自动化部署、集群管理和系统维护等场景。
新加功能
- 由于服务器账号密码可能不统一，脚本添加区分账号密码功能。
- 支持从文件读取服务器信息，如果服务器数量过多可使用此功能。
#!/bin/bashecho -e "\e[31m友情提示：此脚本共用私钥，存在安全风险，生产环境勿用！！！\e[0m"OS=`awk -F'"' '/PRETTY_NAME/{print $2}' /etc/os-release|tr ' ' '-'`# 配置统一密码（改为自己的服务器密码）
export SSHPASS=waluna# 服务器密码文件名
SVR_FILE="svr_info.txt"# 注意：IPLIST 和 SVR_LIST 只能填写一处，建议注释或删掉！！！
# 记得填写本机IP！！！
# IP列表
#IPLIST="10.0.0.9
#10.0.0.19
#10.0.0.29"# 服务器信息（格式：IP 用户 密码）
SVR_LIST="10.0.0.9 root waluna
10.0.0.19 luna waluna01
10.0.0.29 admin admin123
10.0.0.39 ubuntu admin"# 安装sshpass
if [[ $OS == CentOS* ]];thenrpm -q sshpass || {if yum install sshpass -y; thenecho -e "\e[32;1m sshpass已经安装\e[0m"elseecho -e "\e[31;1m sshpass安装失败，请检查网络或源配置\e[0m"exit 7fi}
elif [[ $OS == Ubuntu* ]];thendpkg -s sshpass || {if apt install sshpass -y; thenecho -e "\e[32;1m sshpass已经安装\e[0m"elseecho -e "\e[31;1m sshpass安装失败，请检查网络或源配置\e[0m"exit 7fi}
elseecho -e "\e[31m不支持此系统\e[0m"exit 7
fi# 生成本机密钥
if [ ! -f ~/.ssh/id_rsa ]; thenssh-keygen -f ~/.ssh/id_rsa -P ''
fi# 用户密码统一
loop_for() {# 配置互信并拷贝密钥for IP in $1; dosshpass -e ssh-copy-id -o StrictHostKeyChecking=no $IPscp -o StrictHostKeyChecking=no ~/.ssh/id_rsa $IP:~/.ssh/if [ $? -eq 0 ]; thenecho -e "\e[32;1m $IP 互信配置完成！\e[0m"elseecho -e "\e[31m 请检查脚本配置\e[0m"fidone
}# 用户密码不统一
loop_while() {echo "$1" | while read -r IP USER PASS; dosshpass -p "$PASS" ssh-copy-id -o StrictHostKeyChecking=no "$USER"@"$IP"scp -o StrictHostKeyChecking=no ~/.ssh/id_rsa "$USER"@"$IP":~/.ssh/if [ $? -eq 0 ]; thenecho -e "\e[32;1m $IP 互信配置完成！\e[0m"elseecho -e "\e[31m 请检查脚本配置\e[0m"fidone
}# 判读采用变量还是文件
if [ ! -f $SVR_FILE ]; thenif [ -n "$IPLIST" ] && [ -z "$SVR_LIST" ]; thenloop_for "$IPLIST"elif [ -n "$SVR_LIST" ] && [ -z "$IPLIST" ]; thenloop_while "$SVR_LIST"elseecho -e "\e[31m请按要求填写，IPLIST 和 SVR_LIST 只能填写一出\e[0m"exit 7fi
elseNUM=$(head -1 "$SVR_FILE" | awk '{print NF}')if [ $NUM -eq 1 ]; thenloop_for "$(cat "$SVR_FILE")"elif [ $NUM -eq 3 ]; thenloop_while "$(cat "$SVR_FILE")"elseecho -e "\e[31m请检查服务器信息\e[0m"exit 7fi
fi
友情提示：此脚本共用私钥，存在安全风险，生产环境勿用！
此脚本实现方式是在本机生成一个密钥对，将公钥分发至各服务器，再将私钥拷贝到各服务器，以此实现各个服务器实现的相互通信。
如果不想使用sshpass也可以使用expect，但是expect不支持一些特殊符号，有局限性，大家可以自行选择。
关于我 全网可搜《阿贤Linux》 CSDN、知乎、哔哩哔哩、博客园、51CTO、掘金、思否、阿里云、腾讯云、华为云、今日头条、百家号、GitHub、个人博客 公众号：阿贤Linux 个人博客：blog.waluna.top https://blog.waluna.top/
原文链接: Linux互信一键配置脚本-多功能版.
原理与实战)
