ssh公開鍵を複数のLinuxホストにコピーします

.ssh / id_rsa.pubを中央サーバーから複数のサーバーにコピーしようとしています。さまざまなサーバーに変更をプッシュするために通常使用する次のスクリプトがあります。

#!/bin/bash


for ip in $(<IPs); do
    # Tell the remote server to start bash, but since its
    # standard input is not a TTY it will start bash in
    # noninteractive mode.
    ssh -q "$ip" bash <<-'EOF'



EOF

done

しかし、この場合、ローカルサーバー上の公開キーをcatし、それを複数のサーバーに追加する必要があります。上記のヒアドキュメントスクリプトを使用して以下を実行する方法はありますか？

cat .ssh/id_rsa.pub |ssh tony@0.0.0.0 'cat > .ssh/authorized_keys'

この単純なループを使用すると、自動化してすべてのリモートサーバーに拡散できます。

#!/bin/bash
for ip in `cat /home/list_of_servers`; do
    ssh-copy-id -i ~/.ssh/id_rsa.pub $ip
done

これは、毎回パスワードを要求せずにssh-keygenを複数のサーバーにコピーする簡単なスクリプトです。

for server in `cat server.txt`;  
do  
    sshpass -p "password" ssh-copy-id -i ~/.ssh/id_rsa.pub user@$server  
done

他の人の公開鍵を複数のマシンに配置する必要がある場合、受け入れられた答えは機能しません。そこで、次の解決策を思いつきました。

cat add-vassal-tc-agents.sh

#!/bin/bash
set -x # enable bash debug mode
if [ -s vassal-public-key.pub ]; then # if file exists and not empty
    for ip in `cat tc-agents-list.txt`; do # for each line from the file
        # add EOL to the end of the file and echo it into ssh, where it is added to the authorized_keys
        sed -e '$s/$/\n/' -s vassal-public-key.pub | ssh $ip 'cat >> ~/.ssh/authorized_keys'
    done
else
    echo "Put new vassal public key into ./vassal-public-key.pub to add it to tc-agents-list.txt hosts"
fi

このスクリプトは、実行される環境にアクセス権があれば、マシンのリスト上のユーザーに新しいキーを追加します。

例tc-agents-list.txt：

root@10.10.0.1
root@10.10.0.2
root@10.10.0.3
root@10.10.0.4

公開鍵をコピーするには、openssh自体に何かが組み込まれています。代わりにこれcatをssh使用してください：-

ssh-copy-id -i ~/.ssh/id_rsa.pub YOUR-REMOTE-HOST

これを行うには、次のような単純なwhileループと組み込みサーバーリストを使用します。

while read SERVER
do
    ssh-copy-id user@"${SERVER}"
done <<\EOF
server1
server2
server3
EOF

スクリプト内にリストがあると、置き忘れられる可能性のある個別のデータファイルがなくなります。

サーバーのIPリスト、名前がSERVERのファイルがあり、サーバーのIPアドレスだけが定義されていると仮定します。

このforループも機能します。

for user in $(awk '{print $1}' SERVER | awk '{printf "user1@""%s"(NR==0?RS:"\n"), $1}' ) ;
do
        ssh-copy-id -f -i id_rsa_k2.pub $user
done