前言

運維是件很神奇的工作，牛逼的運維很輕鬆可以搞定很複雜的任務，sb的運維天天時間都耗上可能也解決不了問題(ps:因為他把時間都花在了可以重複執行的事情上) 在寫這篇部落格之前，我google了一堆相關文章，大都是說修改/etc/sudoers，然後NOPASSWD:指定的cmd，但是真心不管用，沒有遠端虛擬終端這個方法就是浮雲，ubuntu10.04 server 親測！！

ssh執行遠端操作

命令格式

ssh -p $port [email protected]$p 'cmd'

$port : ssh連線埠號
$user: ssh連線使用者名稱
$ip:ssh連線的ip地址
cmd:遠端伺服器需要執行的操作
 

準備工作

• 基於公私鑰認證或者使用者名稱密碼認證能確保登入到遠端local2伺服器(有點基本運維知識的人做這個事情都不是問題)
• cmd如果是指令碼，注意絕對路徑問題（相對路徑在遠端執行時就是坑）

不足

這個命令可以滿足我們大多數的需求，但是通常運維部署很多東西的時候需要root許可權，但是有幾處限制：

• 遠端伺服器local2禁止root使用者登入
• 在遠端伺服器腳本里轉換身份用expect需要send密碼，這樣不夠安全

執行遠端伺服器需要sudo許可權的指令碼

ssh的-t引數

 -t      Force pseudo-tty allocation.  This can be used to execute arbitrary screen-based programs on a remote machine, which can be very useful, e.g. when implementing menu services.  Multiple -t options force tty allocation, even if ssh has no local tty.
 

中文翻譯一下：就是可以提供一個遠端伺服器的虛擬tty終端，加上這個引數我們就可以在遠端伺服器的虛擬終端上輸入自己的提權密碼了，非常安全

命令格式

ssh -t -p $port [email protected]$ip  'cmd'

示例指令碼

#!/bin/bash

#變數定義
ip_array=("192.168.1.1" "192.168.1.2" "192.168.1.3")
user="test1"
remote_cmd="/home/test/1.sh"

#本地通過ssh執行遠端伺服器的指令碼
for ip in ${ip_array[*]}
do
	if [ $ip = "192.168.1.1" ]; then
		port="7777"
	else
		port="22"
	fi
	ssh -t -p $port 
 
[email protected]$ip "remote_cmd"
done

後記

這個方法還是很方便的，-t虛擬出一個遠端伺服器的終端，在多臺伺服器同時部署時確實節約了不少時間啊！