Conseils pour l'utilisation des commandes d'opération rationalisées SSH dans Linux SysOps

Conseils pour utiliser SSH pour rationaliser les commandes d'opération dans Linux SysOps

Introduction :
Dans les travaux d'exploitation et de maintenance du système Linux, SSH (Secure Shell) est un protocole de connexion à distance couramment utilisé. Vous pouvez vous connecter à distance au serveur via SSH. et exécuter la commande. Cependant, utiliser SSH peut devenir fastidieux et inefficace lorsqu’on effectue un grand nombre d’opérations répétitives. Cet article présentera quelques techniques d'utilisation de SSH pour rationaliser les commandes d'opération et aidera SysOps à améliorer l'efficacité du travail grâce à des exemples de code spécifiques.

1. Utiliser le fichier de configuration SSH
Le fichier de configuration SSH se trouve dans le répertoire ~/.ssh sous le répertoire personnel de l'utilisateur. L'utilisation du fichier de configuration peut facilement enregistrer plusieurs configurations de connexion SSH et améliorer la vitesse et la sécurité de la connexion. Voici un exemple de fichier de configuration SSH simple :

Host server1
    Hostname 192.168.1.100
    User myuser
    Port 22
    IdentityFile ~/.ssh/id_rsa

Host server2
    Hostname 192.168.1.101
    User myuser
    Port 22
    IdentityFile ~/.ssh/id_rsa

Grâce à un tel fichier de configuration, nous pouvons utiliser la commande suivante pour nous connecter au serveur spécifié dans le fichier de configuration :

ssh server1ssh server1

二、使用SSH密钥对
为了避免每次SSH连接都需要输入密码，我们可以使用SSH密钥对来完成无密码登录。以下是使用密钥对的步骤：

1. 生成密钥对：
   ssh-keygen -t rsa
2. 将公钥复制到服务器上：
   ssh-copy-id server
3. 测试无密码登录：
   ssh server

三、使用SSH命令跳板机
在一些情况下，我们需要通过跳板机连接到目标服务器。SSH命令通过ProxyJump参数可以实现这一功能。以下是一个示例：

ssh -J jumpuser@jumpserver destinationuser@destinationserver

这样就可以直接从本地连接到目标服务器，跳过跳板机。

四、使用SSH批量执行命令
当我们需要在多个服务器上执行同一命令时，可以使用SSH批量执行命令的方式，而不需要逐个登录到每台服务器。以下是一个示例：

for server in $(cat servers.txt); do ssh $server "command"; done

这个命令会从servers.txt文件中逐行读取服务器IP，然后连接到每个服务器，并执行指定的命令。

五、使用SSH管道和远程端口转发
在某些情况下，我们可能需要通过SSH在本地和远程服务器之间建立一条加密的管道，或者进行远程端口转发。以下是一个示例：

ssh -L localport:localhost:remoteport server

Afin d'éviter d'avoir à saisir un mot de passe pour chaque connexion SSH, nous pouvons utiliser une paire de clés SSH pour effectuer une connexion sans mot de passe. Voici les étapes pour utiliser une paire de clés :

1. Générer une paire de clés :

   ssh-keygen -t rsa

2. Copiez la clé publique sur le serveur :
   ssh-copy-id server
3. Test de connexion sans mot de passe : ssh server

3. Tremplin
Dans certains cas, nous devons nous connecter au serveur cible via un tremplin. La commande SSH peut réaliser cette fonction via le paramètre ProxyJump. Voici un exemple :

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!