Linux SysOps中使用SSH精簡操作指令的技巧

Linux SysOps中使用SSH精簡操作指令的技巧

引言：
在Linux系統運作工作中，SSH（Secure Shell）是一種常用的遠端登入協議，可以透過SSH遠端連接到伺服器並執行命令。然而，在進行大量重複性的操作時，使用SSH可能會變得繁瑣，效率也不高。本文將介紹一些使用SSH精簡操作指令的技巧，透過具體的程式碼範例，幫助SysOps提高工作效率。

一、使用SSH設定檔
SSH設定檔位於使用者主目錄下的~/.ssh目錄中，使用設定檔可以方便地保存多個SSH連線配置，提高連線速度和安全性。以下是一個簡單的SSH設定檔的範例：

Host server1
    Hostname 192.168.1.100
    User myuser
    Port 22
    IdentityFile ~/.ssh/id_rsa

Host server2
    Hostname 192.168.1.101
    User myuser
    Port 22
    IdentityFile ~/.ssh/id_rsa

透過這樣的設定文件，我們可以使用以下命令連接到設定檔中指定的伺服器：

ssh server1

二、使用SSH金鑰對
為了避免每次SSH連線都需要輸入密碼，我們可以使用SSH金鑰對來完成無密碼登入。以下是使用金鑰對的步驟：

1. 產生金鑰對：
   ssh-keygen -t rsa
2. 將公鑰複製到伺服器上：
   ssh-copy-id server
3. 測試無密碼登入：
   ssh server

##三、使用SSH命令跳板機

在某些情況下，我們需要透過跳板機連接到目標伺服器。 SSH指令透過ProxyJump參數可以實現這項功能。以下是一個範例：

ssh -J jumpuser@jumpserver destinationuser@destinationserver

這樣就可以直接從本機連線到目標伺服器，跳過跳板機。

四、使用SSH批次執行指令

當我們需要在多個伺服器上執行相同指令時，可以使用SSH批次執行指令的方式，而不需要逐一登入每台伺服器。以下是範例：

for server in $(cat servers.txt); do ssh $server "command"; done

這個指令會從servers.txt文件中逐行讀取伺服器IP，然後連接到每個伺服器，並執行指定的命令。

五、使用SSH管道和遠端連接埠轉送

在某些情況下，我們可能需要透過SSH在本機和遠端伺服器之間建立一條加密的管道，或是進行遠端連接埠轉送。以下是一個範例：

ssh -L localport:localhost:remoteport server

這個指令會將本地埠localport與遠端伺服器的連接埠remoteport綁定在一起，可以在本地直接存取遠端伺服器的服務。

結論：

透過使用SSH的設定檔、金鑰對、跳板機、批次執行命令、管道和遠端連接埠轉送等技巧，我們可以在Linux SysOps工作中精簡操作指令，提高效率。希望以上的技巧能對SysOps工作者有幫助。

作者：智慧助理

日期：2021年10月20日

以上是Linux SysOps中使用SSH精簡操作指令的技巧的詳細內容。更多資訊請關注PHP中文網其他相關文章！