通过PSSH批量管理Linux服务器

pssh是一个可以在多台服务器上执行命令的工具，同时支持拷贝文件，是同类工具中很出色的。使用是必须在各个服务器上配置好密钥认证访问。
pssh 包安装 5 个实用程序：
pssh 在多个主机上并行地运行命令。
pscp 把文件并行地复制到多个主机上。
prsync 通过 rsync 协议把文件高效地并行复制到多个主机上。
pslurp 把文件并行地从多个远程主机复制到中心主机上。
pnuke 并行地在多个远程主机上杀死进程。

1.配置服务器间密钥通信
可使用如下命令将SSH的公钥复制到被管理服务器。

 srv:~# ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

dd:e9:d3:84:fc:4c:ff:b4:b0:fa:12:fa:fd:49:3d:4d root@testsrv

The key's randomart image is:

+--[ RSA 2048]----+

| |

| |

| |

| . o o |

| S . = o E|

| o * oo|

| . +.+o=|

| . ...+.=|

| .o++.+.|

+-----------------+

出来的提示可以用默认值,然后将产生的公共密钥传到目标机器

srv:~# scp ~/.ssh/id_rsa.pub 192.168.159.21:/root/.ssh/authorized_keys

srv:~# scp ~/.ssh/id_rsa.pub 192.168.159.22:/root/.ssh/authorized_keys

srv:~# scp ~/.ssh/id_rsa.pub 192.168.159.31:/root/.ssh/authorized_keys

srv:~# scp ~/.ssh/id_rsa.pub 192.168.159.32:/root/.ssh/authorized_keys

该方法可用于scp、ssh本地不输入密码访问远程服务器，在需要输入密码的定时任务脚本中很有用。

如果被管理的服务器比较多也可以编写个脚本来复制公钥。下面是一个复制公钥到多个服务器上的脚本。

for i in $(seq 200 253)

do

ssh 192.168.159.$i -C mkdir /root/.ssh

scp ~/.ssh/id_rsa.pub 192.168.1.$i:/root/.ssh/authorized_keys

done

【注意事项1】

非默认端口的问题

与本地ssh端口无关，只与远程端口有关，使用-P参数来指点端口，端口的指定要放在scp命令和host1之间.

正确的scp指定端口方法『注意：1.是大写的P，2.在scp之后，第一个host之前』

scp -P 58422 ~/.ssh/id_rsa.pub [email protected]:/home/wwwftp/.ssh/authorized_keys

正确的ssh指定端口方法『注意：1.是小写的p，2.在host之后』

ssh [email protected] -p58422

【注意事项2】

scp: /home/wwwftp/.ssh/authorized_keys: No such file or directory

出现以上错误，是由于远程服务器上新建好的用户默认没有.ssh目录，需要自己建立。

使用新用户登录，或者在root下：su <新用户名>

mkdir -p ~/.ssh

【注意事项3】

scp: /home/wwwftp/.ssh/authorized_keys: Permission denied

是因为在解决【注意事项2】时，使用的是root用户新建的.ssh目录，导致没有权限。改变用户属主就行。

chown -R wwwftp:wwwftp .ssh