平时运维中有时会遇到需要更改服务器的管理员密码，如果服务器比较多的时候，我们可以编写一个脚本来实现，省时省力。
linux使用SSH登陆时需 要手动输入yes 来确认连接，所以首先要解决这个问题，让脚本实现远程执行命令无须人工干预。
第一步 使用ssh-keygen创建本机的公钥和私钥
创建成功后会在/root/.ssh下生成私钥和公钥
第二步 使用ssh-copy-id复制公钥到远程主机及expect内部命令编写ssh自动登陆脚本
auto_ssh_copy_id () {
expect -c "set timeout -1;
spawn /usr/bin/ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]$2;
expect {
*(yes/no)* {send -- yes\r;exp_continue;}
*password:* {send -- $1\r;exp_continue;}
eof{exit 0;}
}";
}
调用方法：auto_ssh_copy_id $pass1 $ipnet.$i
假设需要更改密码的服务器IP 在172.18.0.1-172.18.0.100之间，脚本如下。
#!/bin/bash
#Program
#
#relase
#tryrus 20161029
ipnet=172.18.0 #改成实际的IP 段
declare i=1 #改成实际开始的IP
pass1=password1 #ssh远程登陆root的密码
pass2=password2 #要设定的新密码
auto_ssh_copy_id () {
expect -c "set timeout -1;
spawn /usr/bin/ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]$2;
expect {
*(yes/no)* {send -- yes\r;exp_continue;}
*password:* {send -- $1\r;exp_continue;}
eof{exit 0;}
}";
}
auto_ssh_change_psw() {
expect -c "set timeout -1;
spawn ssh [email protected]$2 "passwd";
expect {
*New* {send -- $1\r;exp_continue;}
*Retype* {send -- $1\r;exp_continue;}
eof{exit 0;}
}";
}
while [[ "$i" -le "100" ]] #控制循环，数值改成实际要使用的IP
do
ping "$ipnet.$i" -c 3 > /dev/null
if [ $? -eq 0 ];then
auto_ssh_copy_id $pass1 $ipnet.$i #运行一次后，这行就不需要了
auto_ssh_change_psw $pass2 $ipnet.$i
fi
let "i+=1"
done
第二次测试结果
谢谢你打开这篇博文，并一直坚持看到了这里，如果觉得对你有帮助，请不要吝啬点一下右下角的赞。