在现代网络管理和运维工作中，SSH（Secure Shell）协议是连接远程服务器的主要方式。然而，频繁地输入用户名和密码不仅效率低下，还容易出错。因此，实现SSH自动登录成为许多运维人员的迫切需求。本文将详细介绍如何通过shell脚本实现SSH自动登录。
一、生成公私钥对
要实现SSH自动登录，首先需要生成一对公钥和私钥。这对密钥将用于在本地和远程服务器之间进行安全验证。具体步骤如下：
-
在本地主机（即用于控制其他主机的机器）上运行命令：
ssh-keygen -t rsa。连续三次回车，即可在本地生成不设置密码的公钥和私钥。 -
将生成的公钥复制到远程服务器。例如，如果远程服务器的IP为192.168.60.110，可以使用以下命令：
scp ~/.ssh/id_rsa.pub root@192.168.60.110:.ssh/id_rsa.pub。在远程服务器上，将公钥内容追加到~/.ssh/authorized_keys文件中。
二、编写Expect脚本
虽然生成公私钥对可以实现无密码登录，但在某些情况下，如首次连接或密钥不匹配时，仍需要手动输入密码。这时，可以使用Expect脚本来自动化这个过程。
重点内容：Expect脚本是一种用于自动化交互式任务的工具。通过编写Expect脚本，可以模拟用户输入，从而实现SSH自动登录。
以下是一个简单的Expect脚本示例：
#!/usr/bin/expect -f
set timeout 30
spawn ssh weiqiong@B
expect "password:"
send "ppppppr\r"
expect "]*"
send "ssh weiqiong@C\r"
expect "password:"
send "ppppppr\r"
interact这个脚本会自动连接到主机B，并在提示输入密码时输入预设的密码。然后，它会从B连接到C，同样自动输入密码。
三、使用sshpass工具
除了Expect脚本，还可以使用sshpass工具来实现SSH自动登录。sshpass允许在命令行中直接指定密码，从而避免手动输入。
重点内容：使用sshpass时，可以通过-p参数指定密码，或通过-f参数指定包含密码的文件。例如：sshpass -p efghi ssh abc@192.168.0.5。
需要注意的是，sshpass在某些情况下可能不如Expect脚本可靠，特别是在处理复杂的交互场景时。
综上所述，通过生成公私钥对、编写Expect脚本或使用sshpass工具，我们可以轻松实现SSH自动登录。这不仅提高了工作效率，还减少了人为错误的可能性。在实际应用中，可以根据具体需求选择最适合的方法。
