LinuxShell远程批量操作_ssh免密实战技巧【教学】

---

SSH免密登录是远程批量执行命令的基础：先用ssh-keygen生成密钥对，再用ssh-copy-id分发公钥；随后可用for循环、while读取列表或parallel工具实现批量执行。

想用 Shell 脚本远程批量执行命令，又不想每次输密码？核心就一条：配置好 SSH 免密登录，再配合循环或工具批量调用。关键不在“多炫酷”，而在“稳、准、可复现”。

一、生成并分发密钥对（本地机操作）

免密的前提是本地有私钥，远程主机上有对应的公钥。别直接复制 id_rsa —— 用 ssh-keygen 安全生成，再用 ssh-copy-id 一键部署最稳妥。

• 在控制机（你写脚本的那台）运行：ssh-keygen -t rsa -b 4096，一路回车用默认路径（~/.ssh/id_rsa）
• 确认目标主机已开启 SSH 服务且允许公钥认证（检查 /etc/ssh/sshd_config 中 PubkeyAuthentication yes）
• 执行：ssh-copy-id user@192.168.1.10，输入一次密码，公钥自动追加到远程 ~/.ssh/authorized_keys
• 验证：ssh user@192.168.1.10 date，能直接返回时间就成功了

二、批量执行命令的三种实用写法

不依赖第三方工具，纯 Shell 就能搞定常见批量场景。选哪种，取决于目标机器数量、命令复杂度和错误容忍度。

AI发型设计

虚拟发型试穿工具和发型模拟器

247 查看详情

• for 循环 + ssh：适合几十台以内，逻辑简单
  for ip in 192.168.1.{10..15}; do ssh admin@$ip "uptime && free -h" ; done
• while read 读取列表文件：适合上百台、IP 或主机名存文本中
  while IFS= read -r host; do ssh "$host" 'df -h / | awk NR==2{print $5}'; done
• 封装函数 + 并行控制：提升效率，避免卡死单台
  run_on() { ssh "$1" "$2" 2>/dev/null || echo "FAIL: $1"; }; export -f run_on
  parallel -j 5 run_on {} "hostname; whoami" （需先 apt install parallel）

三、绕不开的安全与排错细节

免密不是“一配永逸”，权限不对、SELinux、防火墙都可能让 ssh 静静失败——只报 “Permission denied (publickey)” 却不告诉你哪错了。

• 远程 ~/.ssh 目录权限必须是 700，authorized_keys 必须是 600，否则 sshd 拒绝读取
• 如果用非 root 用户但需要 sudo 权限，别在 ssh 命令里输 sudo 密码 —— 改用 NOPASSWD：在远程主机执行 sudo visudo，加一行：
  admin ALL=(ALL) NOPASSWD: /usr/bin/systemctl, /bin/mount
• 调试时加 -v 参数看详细过程：ssh -v user@host exit，重点关注 “Offering public key” 和 “Authentication succeeded”
• 禁用密码登录前，务必确保免密已 100% 可用，且留一个 root 终端保底

四、进阶提示：跳板机、别名简化与日志留存

真实环境常涉及多层网络，或要长期维护几十个集群。几个小技巧让批量操作更可持续。

• 通过跳板机访问内网机器：在本地 ~/.ssh/config 加一段
  Host inner
    HostName 10.0.1.20
    ProxyJump jump
    User appuser
  之后直接 ssh inner 就自动走跳板
• 给常用主机起别名：Host db01
    HostName 192.168.5.101
    User postgres
    IdentityFile ~/.ssh/db_key
• 批量执行时加时间戳和主机名记录日志：ssh $host "hostname; df -h" >> deploy_$(date +%F).log 2>&1

以上就是LinuxShell远程批量操作_ssh免密实战技巧【教学】的详细内容，更多请关注其它相关文章！

# 防火墙  # 黄州微信推广网站在哪里  # 专业seo软文编写  # 网站标题短适合seo  # seo方法图片和seo方法图片的区别  # 而在  # 告诉你  # 就能  # 几个  # 进阶  # 磁盘空间  # 再用  # 线上  # 适用于  # 公钥  # proxy  # ai  # 工具  # app  # linux  # 无锡电商营销推广招聘网  # 威海网站排名推广  # 国外标志网站建设游戏  # 营口seo公司哪家好  # 青州违法建设举报网站  # 附近教育网站推广 

相关栏目： 【 Google疑问12 】 【 Facebook疑问10 】 【 优化推广96088 】 【 技术知识133117 】 【 IDC资讯59369 】 【 网络运营7196 】 【 IT资讯61894 】

相关推荐： KFC邀请码怎么使用领额外优惠_KFC邀请码输入方式与额外优惠代码获取方法  《美篇》取消会员自动续费方法  TikTok视频播放中断怎么办 TikTok播放异常修复方法  PPT页面尺寸怎么修改 PPT自定义幻灯片大小与方向设置【教程】  我的世界官方网址入口 我的世界游戏主页直达入口  除了Copilot，还有哪些值得一试的VS Code AI插件？  抖音赚钱快速入门_新手必看的抖音赚钱步骤  C++ priority_queue怎么用_C++优先队列底层实现与自定义比较器  HTML Canvas文本样式定制指南：解决外部字体加载与应用难题  百度地图离线地图无法加载如何解决 百度地图离线地图加载优化方法  《雷电模拟器》截图方法介绍  批改网网页版登录 批改网电脑版学生登录入口  菜鸟裹裹怎样获得取件码_菜鸟裹裹获得取件码步骤  Pydantic 中“schema”字段命名冲突的解决方案  php如何实现多域名共享session_php存储session到redis与跨域读取配置  鲨鱼剧场app金币获取方法  《漫蛙manwa2》防走失网页版链接2025  电脑视频号|直播|如何分享屏幕  厨房地面防滑垫的油污怎么洗？ 机洗和手洗防滑垫的注意事项  睡觉时心跳快是什么原因 夜间心悸如何应对  支付宝网页版在线入口 支付宝官网电脑登录入口  J*aScript包管理器_Npm与Yarn对比  mysql数据库索引类型有哪些_mysql索引类型解析  无人机考证官网 中国民航无人机考证官网登录入口  Keras中Convolution2D层及其核心辅助层详解  教育查询官方网站入口 教育个人档案查询免费官网  网站体验不好=浪费钱:如何提升-用户体验效果差  餐馆菜篮选购指南  《一起考教师》账号注销方法  《腾讯相册管家》注销账号方法  C++中的explicit关键字有什么作用_C++类型转换控制与explicit使用  sublime如何处理超大文件不卡顿 _sublime打开大日志文件技巧  胃动力不足？试试这5个调理方法  OTT月报 | 2025年9月智能电视大数据报告  《王者荣耀世界》英雄获取攻略  Excel怎么用XLOOKUP函数实现双向查找_ExcelXLOOKUP替代VLOOKUP+HLOOKUP的高级用法  c++如何实现观察者设计模式_c++行为型设计模式实战  告别繁琐SEO！如何使用SyliusSitemap插件自动化生成网站地图，提升搜索引擎排名  为什么XML解析器对大小写敏感？ 理解XML规范中的大小写规则与最佳实践  如何在vscode中关闭it环境  CSS过渡与滚动滚动事件结合应用_scroll与transition动画  告别阻塞等待：如何使用GuzzlePromises优雅处理PHP异步操作，提升应用响应速度  Python中安全地将环境变量转换为整数的类型注解指南  Lar*el Eloquent：高效删除多对多关系中无关联子记录的父模型  Highcharts雷达图轴线交点数值标注指南  《大润发优鲜》充值方法介绍  如何在CSS中清除浮动解决背景颜色不包裹内容问题_clear after技巧  抖音如何进行蓝V认证 抖音企业号申请所需资料与流程  悟空浏览器如何恢复关闭的标签页 悟空浏览器撤销关闭网页快捷键设置  Microsoft Edge网页字体太淡看不清怎么办_Microsoft Edge字体渲染优化技巧 

 2025-12-19