批量修改ssh配置的expect脚本
2013-03-02 19:39
225 查看
第一思路,用iptables把外网ssh的包DROP掉;
第二思路,用tcpwrapper把sshd的allow写死;
第三思路,修改sshd_config,只监听内网请求。
由于一些说不清楚的原因,iptables的办法没法用;而tcpwrapper占用CPU资源较多;所以最后决定用第三种办法。
公司服务器比较多,而且根据随机登录查看的结果,sshd_config内容居然还太不一样~~手工干了一天,改了两组服务器后,终于下定决心要整个全自动脚本出来干活…… 目前的办法是这样的:
cat ssh.exp
#!/usr/bin/expect -f
log_file exp.log
set timeout -1
set ipaddr [lrange $argv 0 0]
for {set i 1} {$i<4} {incr i} {
spawn ssh $ipaddr
expect {
"*password:" break
"to host" {sleep 2};
sleep 3
}
}
send "123456r"
expect "]#"
send "cd /etc/sshr"
send "cp sshd_config sshd_config.`date +%F-%T`.bakr"
send "sed -i /^ListenAddress.*$/d sshd_configr"
send "echo ListenAddress `/sbin/ifconfig eth0|awk '/inet /{print $2}'|awk -F: '{print $2}'` >> sshd_configr"
send "service sshd restartr"
send "exitr"
interact
cat do.sh
复制代码 代码如下:#!/bin/sh
for ip in `cat ip.lst`
do
./ssh.exp $ip > /dev/null 2>&1
done
cat exp.log | grep host | awk '{print $5}'|sort|uniq >> errorip
echo "以下IP无法修改";cat errorip
相关文章推荐
- 批量修改ssh配置的expect脚本
- 批量配置SSH 免密钥登录脚本
- 批量配置SSH 免密钥登录脚本
- expect实现批量修改linux密码脚本分享
- python脚本批量修改华为交换机端口配置
- shell脚本下载安装mfs分布式文件系统,批量修改默认配置文件名
- 利用expect脚本结合bash脚本批量修改主机名
- 多线程学习——python脚本批量修改华为交换机端口配置
- 使用shell和expect一键批量分发SSH密钥脚本
- expect实现批量修改linux密码脚本分享
- 学习资料-批量修改配置的脚本
- shell脚本实现从master节点批量配置salve节点(主机名有瑕疵,IP映射,ssh服务)
- 批量建立用户+SSH自动登录+DDNS服务配置脚本
- Linux服务器 CentOS 6系列最小化安装优化脚本详解02————修改history记录、定时校正服务器时间、停止IPv6网络服务、调整最大文件打开数、关闭写磁盘I/O功能、配置SSH服务
- 自动化脚本腾讯云配置集群(三)批量修改host
- 使用python脚本利用SSH协议通过TFTP备份批量备份山石防火墙配置
- expect 批量修改密码(无密码ssh登入就不要用这个了)
- hadoop基础----hadoop实战(十二)-----Hadoop配置修改和配置文件同步脚本
- lunix下shell脚本批量获取文件,批量修改文件内容
- expect脚本同步文件、expect脚本指定host和要同步的文件、构建文件分发系统、批量远程执行