1

会社の Web サーバーのインストールと構成を完全に自動化する非常に長いスクリプトを作成しました。スクリプトの実行時に、構成ファイルをダウンロードするために scp と ssh を使用してリモート サーバーにアクセスします。パスワード (常に同じパスワード) を保持する秘密のファイルを作成し、スクリプトがこれを使用できるようにしたいと考えています。ファイルを手動で挿入する必要はありません。スクリプトの一部の行は次のようになります。

/usr/bin/scp root@192.168.1.10:/etc/mail/sendmail.cf /etc/mail/
/usr/bin/scp -r root@192.168.1.10:/etc/yum.repos.d /etc/

/usr/bin/ssh root@192.168.1.10 'rpm -qa --queryformat "%{NAME}\n" >/tmp/sw.lst'
/usr/bin/scp root@192.168.1.10:/tmp/sw.lst /tmp/
/usr/bin/xargs yum -y install < /tmp/sw.lst

#ssh-keygenandの方法については知ってい#ssh-copy-idますが、問題は、スクリプトが毎回別のマシンで実行され、実行のたびにキーを交換したくないことです。

4

1 に答える 1

1

そのようなことをしなければならないときはexpect、ファイルからパスワードを取得するラッパー スクリプトを使用しました。つまり、パスワードファイルには次のようなものがあります

root@192.168.1.10 ThisIsMyPass
user@localhost thisIsMyOtherPass

次に、ラッパー スクリプトを取得します (次のように単純な場合もありますgrep "root@192.168.1.10" ~/.passwords | cut -d ' ' -f2) 。

もっと適切な方法があると思いますが、この方法では、ラッパーとパスワード ファイルを保護するだけで済み、セットアップ スクリプトを公開することができます。

于 2013-08-21T12:08:20.553 に答える