利用Shell开发跳板机功能脚本案例
发布时间：2020-12-15 17:07:54 所属栏目：安全 来源：网络整理
导读：转载地址：http://oldboy.blog.51cto.com/2561410/1915017 1）首先做好SSH密钥验证（跳板机地址192.168.33.128） [root@oldboy~]#useraddjump#==要在所有机器上操作。[root@oldboy~]#echo123456|passwd--stdinjump#==要在所有机器上操作。Changingpasswordfo
|
转载地址：http://oldboy.blog.51cto.com/2561410/1915017 1）首先做好SSH密钥验证（跳板机地址192.168.33.128）[root@oldboy~]#useraddjump#<==要在所有机器上操作。 [root@oldboy~]#echo123456|passwd--stdinjump#<==要在所有机器上操作。 Changingpasswordforuserjump. passwd:allauthenticationtokensupdatedsuccessfully.以下操作命令仅在跳板机上操作： [root@oldboy~]#su-jump [jump@oldboy~]$ssh-keygen-tdsa-P''-f~/.ssh/id_dsa>/dev/null2>&1#<==生成密钥对。 [jump@oldboy~]$ssh-copy-id-i~/.ssh/id_dsa.pub192.168.33.130#<==将公钥分发到其他服务器。 Theauthenticityofhost'192.168.33.130(192.168.33.130)'can'tbeestablished. RSAkeyfingerprintisfd:2c:0b:81:b0:95:c3:33:c1:45:6a:1c:16:2f:b3:9a. Areyousureyouwanttocontinueconnecting(yes/no)?yes Warning:Permanentlyadded'192.168.33.130'(RSA)tothelistofknownhosts. jump@192.168.33.130'spassword: Nowtryloggingintothemachine,with"ssh'192.168.33.130'",andcheckin: .ssh/authorized_keys tomakesurewehaven'taddedextrakeysthatyouweren'texpecting. [jump@oldboy~]$ssh-copy-id-i~/.ssh/id_dsa.pub192.168.33.129#<==将公钥分发到其他服务器。 Theauthenticityofhost'192.168.33.129(192.168.33.129)'can'tbeestablished. RSAkeyfingerprintisfd:2c:0b:81:b0:95:c3:33:c1:45:6a:1c:16:2f:b3:9a. Areyousureyouwanttocontinueconnecting(yes/no)?yes Warning:Permanentlyadded'192.168.33.129'(RSA)tothelistofknownhosts. jump@192.168.33.129'spassword: Nowtryloggingintothemachine,with"ssh'192.168.33.129'",andcheckin: .ssh/authorized_keys tomakesurewehaven'taddedextrakeysthatyouweren'texpecting.2）实现传统的远程连接菜单选择脚本。 菜单脚本如下： cat<<menu 1)oldboy-192.168.33.129 2)oldgirl-192.168.33.130 3)exit menu 3）利用linux信号防止用户中断信号在跳板机上操作。 functiontrapper(){
trap':'INTEXITTSTPTERMHUP#<==屏蔽这些信号。
}4）用户登录跳板机后即调用脚本（不能命令行管理跳板机），并只能按管理员的要求选单。
以下为实战内容。 脚本放在跳板机上： [root@oldboy~]#echo'[$UID-ne0]&&./server/scripts/jump.sh'>/etc/profile.d/jump.sh
[root@oldboy~]#cat/etc/profile.d/jump.sh
[$UID-ne0]&&./server/scripts/jump.sh
[root@oldboyscripts]#cat/server/scripts/jump.sh
#!/bin/sh
#oldboytraining
trapper(){
trap':'INTEXITTSTPTERMHUP#<==定义需要屏蔽的信号，冒号表示啥都不做。
}
main(){
while:
do
trapper
clear
cat<<menu
1)Web01-192.168.33.129
2)Web02-192.168.33.130
menu
read-p"Plsinputanum.:"num
case"$num"in
1)
echo'loginin192.168.33.129.'
ssh192.168.33.129
;;
2)
echo'loginin192.168.33.130.'
ssh192.168.33.130
;;
110)
read-p"yourbirthday:"char
if["$char"="0926"];then
exit
sleep3
fi
;;
*)
echo"selecterror."
esac
done
}
main
执行效果如下： [root@oldboy~]#su-jump#<==切到普通用户即弹出菜单，工作中直接用jump登录，即弹出菜单。 1)Web01-192.168.33.129 2)Web02-192.168.33.130 Plsinputanum.: 1)Web01-192.168.33.129 2)Web02-192.168.33.130 Plsinputanum.:1#<==选1进入Web01服务器。 loginin192.168.33.129. Lastlogin:TueOct1117:23:522016from192.168.33.128 [jump@littleboy~]$#<==按ctrl+d退出到跳板机服务器再次弹出菜单。 1)Web01-192.168.33.129 2)Web02-192.168.33.130 Plsinputanum.:2#<==选2进入Web02服务器。 loginin192.168.33.130. Lastlogin:WedOct1223:30:142016from192.168.33.128 [jump@oldgirl~]$#<==按ctrl+d退出到跳板机服务器再次弹出菜单。 1)Web01-192.168.33.129 2)Web02-192.168.33.130 Plsinputanum.:110#<==选110进入跳板机命令提示符。 yourbirthday:0926#<==需要输入特别码才能进入的，这里管理员通道，密码要保密呦。 [root@oldboyscripts]##<==跳板机管理命令行。 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |