linux下ssh远程登录/scp远程复制文件/rsync远程同步命令的自动登录

简介: 原文出处: http://blog.csdn.net/five3/article/details/8648484 最近需要写一个脚本备份各个服务器上的程序到一个指定服务器上,本来以为查查rsync命令的使用321就能搞定,结果rsync命令要支持自动登录还是要配置服务和参数,又不确定网上说的配置的行不行,因为都是一个样,但是没有说明头尾,所以选择了一个尝试代价较小的ssh自动登录来替代之。

原文出处: http://blog.csdn.net/five3/article/details/8648484


最近需要写一个脚本备份各个服务器上的程序到一个指定服务器上,本来以为查查rsync命令的使用321就能搞定,结果rsync命令要支持自动登录还是要配置服务和参数,又不确定网上说的配置的行不行,因为都是一个样,但是没有说明头尾,所以选择了一个尝试代价较小的ssh自动登录来替代之。

ssh大家都能用到,通常我们用到的功能基本就是登录,或者远程执行shell命令。

[plain]  view plain copy
  1. ##登录  
  2. ssh loginuser@host_or_ip  
  3. ##执行远程命令  
  4. ssh loginuser@host_or_ip commands  

但通常要是执行命令的话,都是执行shell脚本,肯定不想每次自己再输入密码,就不能自动化也就少了快感啦。所以要让ssh能自动登录,方法好像有很多,这里就用尝试代价最小的,公钥认证的方式。具体操作见下:

A:为本地机

B:为远程服务器【被登录】

1、在A上生成ssh的私钥和公钥【生成的文件都在~/.ssh目录下】

[plain]  view plain copy
  1. ssh-keygen -t rsa     ##需要3次回车  
  2. ssh-keygen -t rsa -P  ##仅一次回车  

2、把A的公钥内容传到B的用户目录的.ssh文件夹下的authorized_keys文件中

[plain]  view plain copy
  1. scp ~/.ssh/id_rsa.pub B_user@B_host_or_ip:~/.ssh/authorized_keys  ##希望每次自动登录用什么用户,这里的B_user就用什么帐号,因为默认会考到这个帐号下.ssh中  
注意:一定要把内容放到authorized_keys文件里,如果这个文件已经存在,那就追加到后面即可,不要覆盖了。

3、A再用ssh进行操作时就不需要输入密码了

[plain]  view plain copy
  1. ssh B_user@B_host_or_ip  ##直接登录成功  

SCP和ssh是一套的,只不过这个工具用来在linux之间进行文件传输的,用的和ssh一样的安全传输协议。所以在ssh能够自动登录之后,使用scp命令进行服务器间的文件复制也就不要手动输入密码了,其实这样此时已经可以实现shell脚本自动备份文件的功能了,因为scp就是一个服务器间的copy程序,scp就是安全copy的意思,scp常用的命令为:

[plain]  view plain copy
  1. scp /path/to/source user@des:/path/to/local   ##本地赋值到远程  
  2. scp user@source:/path/to/source /path/to/local  ##远程复制到本地  

Rsync 命令是一个远程同步程序,与scp相比,它可以以最小的代价备份文件,只备份有差异的文件,这样每次备份就少了很多时间,此外在传输协议上除了自身的协议之外,还支持以ssh的方式传输。只要加个ssh参数即可,常用的命令格式:

[plain]  view plain copy
  1. rsync -avH [ssh] /path/to/source user@des:/path/to/local  ##本地同步到远程,推  
  2. rsync -avH [ssh] user@des:/path/to/source /path/to/local  ##远程同步到本地,拉  
同样的,这个命令在ssh能够自动登录后就可以不用输入密码就可以自动同步文件了,当然这个工具自己也可以支持不输入密码的命令,--password-file=/path/to/pwd,只不过还需要配置rsync服务,比较麻烦,以后有必要了再试。

shell能自动执行备份了,还有就是希望能定期自己备份,别老是人去触发,这个时候就用到linux的任务计划命令crontab,其常用的命令格式为:

[plain]  view plain copy
  1. * * * * * /command_path  
  2. 前5个*依次代表  
  3. 分钟:0-59  
  4. 小时:1-23  
  5. 日期:1-31  
  6. 月份:1-12  
  7. 星期:0-6(0表示周日)  

还可以用一些特殊符号:

       *: 表示任何时刻

       ,: 表示分割

  -:表示一个段,如第二端里: 1-5,就表示1到5点

       /n : 表示每个n的单位执行一次,如第二段里,*/1, 就表示每隔1个小时执行一次命令。也可以写成1-23/1.

[plain]  view plain copy
  1. 00 8,12,16 * * * /dataapp.sh  
  2. 30 2 * * * /dataapp.sh  
  3. 10 8,12,16 * * *  /dataapp.sh  
  4. 10 8,12,16 * * *  /dataapp.sh  
  5. 10 8,12,16 * * *  /dataapp.sh 

目录
相关文章
|
2天前
|
Linux 数据安全/隐私保护 Windows
命令方式:window向linux传文件
【10月更文挑战第6天】本文介绍了如何在Linux系统中通过命令`ip a`获取IP地址,并在Windows系统下使用CMD命令行工具和SCP命令实现文件传输。示例展示了如何将D盘中的`mm.jar`文件上传至IP地址为192.168.163.122的Linux系统的/up/目录下,最后在Linux系统中确认文件传输结果。
106 65
|
1天前
|
Web App开发 网络协议 Linux
linux命令总结(centos):shell常用命令汇总,平时用不到,用到就懵逼忘了,于是专门写了这篇论文,【便持续更新】
这篇文章是关于Linux命令的总结,涵盖了从基础操作到网络配置等多个方面的命令及其使用方法。
19 1
linux命令总结(centos):shell常用命令汇总,平时用不到,用到就懵逼忘了,于是专门写了这篇论文,【便持续更新】
|
4天前
|
监控 安全 网络协议
|
3天前
|
Linux 网络安全 vr&ar
Linux 命令大全
10月更文挑战第5天
10 0
|
分布式计算 Hadoop 网络安全
|
安全 Shell Linux
为什么不能在SSH(Secure Shell)登录中设置ulimit值?
关闭这些选项会带来一些安全风险。但那也只是在SSH守护进程的漏洞被发现并且被利用的情况下才会出现。关闭之后就意味着sshd不会创建非特权子进程去处理进站连接。如果漏洞存在而且被利用,则有人可以控制sshd进程,而这个进程是以root身份运行的。
1776 0
|
网络安全 数据安全/隐私保护
SSH免登录设置
基础篇 执行: ssh-keygen -t rsa rocky@tiger:~$ ssh-keygen -t rsa Generating public/private rsa key pair.
688 0
|
安全 Shell Linux
为什么不能在SSH(Secure Shell)登录中设置ulimit值?
SuSE上的一些问题,可能需要另参考:http://blog.chinaunix.net/u2/64804/showart.php?id=2026903 相关版本:红帽企业Linux   现象:   如果你在文件/etc/security/limits.conf中设定了值。
745 0
|
4月前
|
安全 Linux Shell
Linux中SSH命令介绍
Linux中SSH命令介绍
104 2
|
2月前
|
安全 Linux 网络安全
在Linux中,如何配置SSH以确保远程连接的安全?
在Linux中,如何配置SSH以确保远程连接的安全?