中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

發布時間:2020-08-11 14:44:20 來源:網絡 閱讀:165 作者:54vison 欄目:系統運維

?

IT公司企業級批量分發\管理方案:

1.?????? 中小企業最基本使用的SSHKEY密鑰的方案。

2.?????? 門戶網站PUPPET(復雜),大型企業所需

3.?????? SALTSTACK批量管理(輕量)

運維原則:簡單、易用、高效

?

使用SSHKEY方案實現免密碼登錄

免密碼登錄原理:

請求者擁有自己生成的公鑰和私鑰,公鑰分發到各個客戶端上,當請求者連接這些客戶端的時候實現免密碼登錄。

?

密鑰分類:DSARSA密鑰

nfs-server輸入ssh-keygen –t dsa,一路回車生成密鑰對

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

查看~/.ssh目錄

Id_dsa是私鑰 id_dsa.pub是公鑰

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

?

公鑰復制:

如果數目不大直接用下面的命令就可滿足,如果是上百臺建議使用expect

ssh-copy-id -i id_dsa.pub? oldgirl@192.168.24.21

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

默認會使用ssh的端口22去傳輸,如果有修改過可以添加-p 端口 去指定,例如:

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

?

利用免密碼可以實現一些如下功能示例

可以通過這個實現免密傳輸文件等執行一些腳本

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

?

通過循環執行相同的事情:

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

?

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

其中執行命令sh fenfa.sh hostshosts這個賦值到$1內去

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

?

添加,如果沒參數($#)報出錯誤提示。

若參數$#個數少于1,則提示群集架構批量分發管理方案介紹及案例說明(SSHKEY),其中$0代表腳本名稱

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

?

實現效果

群集架構批量分發管理方案介紹及案例說明(SSHKEY)

?

SSH批量分發與管理方案小結:

?

1.利用rootssh key驗證

???????? 優點:簡單,易用

???????? 缺點:安全差,同時無法禁止root遠程連接這個功能。

???????? 企業應用:80%的中小企業。

?

2.利用普通用戶如oldgirl來做

???????? 思路是先把文件拷貝到服務器用戶家目錄,然后sudo提權拷貝分發的文件到對應權限目錄。

???????? 優點:安全。無需停止root遠程連接這個功能。

???????? 缺點:配置麻煩

3.跟方案2一樣,只是不用sudo,而是設置suid對固定命令授權

優點:相對安全

缺點:復雜,安全性較差。任何人都可以處理帶有suid權限的命令。

?

追求簡單,選1

追求安全,選2

相同功能相對高級的:puppetsaltstack

?

2方案實際操作:

#!/bin/sh

. /etc/init.d/functions

?

if [ $# -ne 2 ]

? then

?? echo "USAGE:$0 LOCALFILE REMOTEFILE"

?? exit 1

fi

for n in 21 25 32

do

? scp -P22 -r $1 oldgirl@192.168.24.$n:~ &>/dev/null &&

? ssh -t oldgirl@192.168.24.$n sudo rsync $1 $2 &>/dev/null

? if [ $? -eq 0 ]

?? then

??? action "fenfa $1 ok" /bin/true

?? else

??? action "fenfa $1 ok" /bin/false

fi

done

?

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

民和| 遂昌县| 二连浩特市| 左权县| 综艺| 蓝田县| 西乡县| 边坝县| 昌平区| 陈巴尔虎旗| 阜城县| 乌什县| 修水县| 交城县| 永福县| 逊克县| 永州市| 木里| 木兰县| 定结县| 绍兴县| 城固县| 翁牛特旗| 石棉县| 翁牛特旗| 郑州市| 凤冈县| 郧西县| 惠来县| 中山市| 西林县| 宁都县| 安乡县| 福海县| 宣武区| 北安市| 原平市| 吕梁市| 云南省| 白沙| 梅州市|