shell远程执行：

经常需要远程到其他节点上执行一些shell命令，如果分别ssh到每台主机上再去执行很麻烦，因此能有个集中管理的方式就好了。一下介绍两种shell命令远程执行的方法。

前提条件：

配置ssh免密码登陆

对于简单的命令：

如果是简单执行几个命令，则：

ssh user@remoteNode "cd /home ; ls"

基本能完成常用的对于远程节点的管理了，几个注意的点：

双引号，必须有。如果不加双引号，第二个ls命令在本地执行
分号，两个命令之间用分号隔开

对于脚本的方式：

有些远程执行的命令内容较多，单一命令无法完成，考虑脚本方式实现：

#!/bin/bash
ssh user@remoteNode > /dev/null 2>&1 << eeooff
cd /home
touch abcdefg.txt
eeooff
echo done!

远程执行的内容在“<< eeooff ” 至“ eeooff ”之间，在远程机器上的操作就位于其中，注意的点：

<< eeooff，ssh后直到遇到eeooff这样的内容结束，eeooff可以随便修改成其他形式。
重定向目的在于不显示远程的输出了
在结束前，加exit退出远程节点

SSH命令格式

usage: ssh [-1246AaCfgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec] [-D [bind_address:]port] [-e escape_char] [-F configfile] [-I pkcs11] [-i identity_file] [-L [bind_address:]port:host:hostport] [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port] [-R [bind_address:]port:host:hostport] [-S ctl_path] [-W host:port] [-w local_tun[:remote_tun]] [user@]hostname [command]

主要参数说明

-l 指定登入用户
-p 设置端口号
-f 后台运行，并推荐加上 -n 参数
-n 将标准输入重定向到 /dev/null，防止读取标准输入。如果在后台运行ssh的话（-f选项），就需要这个选项。
-N 不执行远程命令，只做端口转发
-q 安静模式，忽略一切对话和错误提示
-T 禁用伪终端配置
-t （tty）为远程系统上的ssh进程分配一个伪tty（终端）。如果没有使用这个选项，当你在远程系统上运行某条命令的时候，ssh不会为该进程分配tty（终端）。相反，ssh将会把远端进程的标准输入和标准输出附加到ssh会话上去，这通常就是你所希望的（但并非总是如此）。这个选项将强制ssh在远端系统上分配tty，这样那些需要tty的程序就能够正常运行。
-v verbose）显示与连接和传送有关的调试信息。如果命令运行不太正常的话，这个选项就会非常有用。

ssh控制远程主机，远程执行命令步骤

第一步，设置ssh免认证，免认证就是不用密码认证就可以直接登录，这在写脚本服务器控制时特别有用。

每二步，就是到远端服务器上去执行命令

基于公私钥认证（可参考：Linux配置SSH密钥登录详解及客户端测试使用无密码登录）或者用户名密码认证（可参考：SSH使用expect自动输入密码、命令实现非交互式密码授权）能确保登录到远程服务器
cmd如果是脚本，注意绝对路径问题（相对路径在远程执行时就是坑）

基于公私钥认证远程登录可能存在的不足

这个可以满足我们大多数的需求，但是通常运维部署很多东西的时候需要root权限，但是有几处限制：
远程服务器禁止root用户登录
在远程服务器脚本里转换身份用expect需要send密码，这样不够安全

ssh 执行远程命令格式

ssh [options] [user@]host [command]

其中，host为想要连接到的OpenSSH服务器（远程系统）的名称，它是惟一的必需参数。host可以是某个本地系统的名称，也可以是因特网上某个系统的FQDN（参见术语表）或者是一个IP地址。命令ssh host登录到远程系统host，使用的用户名与正在本地系统上使用的用户名完全相同。如果希望登录的用户名与正在本地系统上使用的用户名不同，那么就应该包含user@。根据服务器设置的不同，可能还需要提供口令。

打开远程shell

如果没有提供command参数，ssh就会让你登录到host上去。远程系统显示一个shell提示符，然后就能够在host上运行命令。命令exit将会关闭与host的连接，并返回到本地系统的提示符。

例：命令行执行登录并且在目标服务器上执行命令

ssh user@remoteNode "cd /home ; ls"

基本能完成常用的对于远程节点的管理了，几个注意的点：
如果想在远程机器上连续执行多条命令，可以用单引号或者双引号将这些命令括起来。如果不加单引号或者双引号，第二个ls命令在本地执行。例如 ssh user@node cd /local ls 则 ls 只会执行 cd /local 命令，ls命令在本地执行，加了双引号或者单引号，则被括起来的命令被当做ssh命令的一个参数，所以会在远程连续执行。
分号，两个命令之间用分号隔开

例：在目标服务器上执行批量的命令。

#!/bin/bash ssh root@192.168.0.23 < < remotessh killall -9 java cd /data/apache-tomcat-7.0.53/webapps/ remotessh

远程执行的内容在"< < remotessh " 至" remotessh "之间，在远程机器上的操作就位于其中，注意的点：<< remotessh，ssh后直到遇到remotessh这样的内容结束，remotessh可以随便修改成其他形式。在结束前，加exit退出远程节点如果不想日志文件在本机出现可以修改配置

ssh root@192.168.0.23 > /dev/null 2>&1   < < remotessh

ssh的-t参数

-t Force pseudo-tty allocation. This can be used to execute arbitrary screen-based programs on a remote machine, which can be very useful, e.g. when implementing menu services. Multiple -t options force tty allocation, even if ssh has no local tty.

中文翻译一下：就是可以提供一个远程服务器的虚拟tty终端，加上这个参数我们就可以在远程服务器的虚拟终端上输入自己的提权密码了，非常安全
命令格式

ssh -t -p $port $user@$ip  'cmd'  
#!/bin/bash  
#变量定义  
ip_array=("192.168.1.1" "192.168.1.2" "192.168.1.3")  
user="test1"  
remote_cmd="/home/test/1.sh"  
#本地通过ssh执行远程服务器的脚本  
for ip in ${ip_array[*]}  
    if [ $ip = "192.168.1.1" ]; then  
        port="7777"  
        port="22"  
    ssh -t -p $port $user@$ip "remote_cmd"  
这个方法还是很方便的，-t虚拟出一个远程服务器的终端，在多台服务器同时部署时确实节约了不少时间啊！ 
例：查看远程服务器的cpu信息
 假设远程服务器IP是192.168.110.34
 ssh -l www-online 192.168.110.34 “cat /proc/cpuinfo” 
例：执行远程服务器的sh文件
 首先在远程服务器的/home/www-online/下创建一个uptimelog.sh脚本 
#!/bin/bash  
uptime >> 'uptime.log'  
exit 0 
使用chmod增加可执行权限 
chmod u+x uptimelog.sh 
在本地调用远程的uptimelog.sh 
ssh -l www-online 192.168.110.34 "/home/www-online/uptimelog.sh" 
执行完成后,在远程服务器的/home/www-online/中会看到uptime.log文件，显示uptime内容 
www-online@nmgwww34:~$ tail -f uptime.log  
21:07:34 up 288 days,  8:07,  1 user,  load average: 0.05, 0.19, 0.31  
例：执行远程后台运行sh
 首先把uptimelog.sh修改一下,修改成循环执行的命令。作用是每一秒把uptime写入uptime.log 
#!/bin/bash  
while :  
  uptime >> 'uptime.log'  
  sleep 1  
exit 0 
我们需要这个sh在远程服务器以后台方式运行，命令如下：
 ssh -l www-online 192.168.110.34 “/home/www-online/uptimelog.sh &” 
www-online@onlinedev01:~$ ssh -l www-online 192.168.110.34 "/home/www-online/uptimelog.sh &"  
www-online@192.168.110.34's password:  
输入密码后，发现一直停住了，而在远程服务器可以看到，程序已经以后台方式运行了。 
www-online@nmgwww34:~$ ps aux|grep uptimelog.sh  
1007     20791  0.0  0.0  10720  1432 ?        S    21:25   0:00 /bin/bash /home/www-online/uptimelog.sh 
原因是因为uptimelog.sh一直在运行，并没有任何返回，因此调用方一直处于等待状态。
 我们先kill掉远程服务器的uptimelog.sh进程，然后对应此问题进行解决。 
ssh 调用远程命令后不能自动退出解决方法
 可以将标准输出与标准错误输出重定向到/dev/null，这样就不会一直处于等待状态。
 ssh -l www-online 192.168.110.34 “/home/www-online/uptimelog.sh > /dev/null 2>&1 &” 
www-online@onlinedev01:~$ ssh -l www-online 192.168.110.34 "/home/www-online/uptimelog.sh > /dev/null 2>&1 &"  
www-online@192.168.110.34's password:  
www-online@onlinedev01:~$   
但这个ssh进程会一直运行在后台，浪费资源，因此我们需要自动清理这些进程。 
实际上，想ssh退出，我们可以在ssh执行完成后kill掉ssh这个进程来实现。
 首先，创建一个sh执行ssh的命令,这里需要用到ssh的 -f 与 -n 参数，因为我们需要ssh也以后台方式运行，这样才可以获取到进程号进行kill操作。
 创建ssh_uptimelog.sh，脚本如下 
#!/bin/bash  
ssh -f -n -l www-online 192.168.110.34 "/home/www-online/uptimelog.sh &" # 后台运行ssh  
pid=$(ps aux | grep "ssh -f -n -l www-online 192.168.110.34 /home/www-online/uptimelog.sh" | awk '{print $2}' | sort -n | head -n 1) # 获取进程号  
echo "ssh command is running, pid:${pid}"  
sleep 3 && kill ${pid} && echo "ssh command is complete" # 延迟3秒后执行kill命令，关闭ssh进程，延迟时间可以根据调用的命令不同调整  
exit 0   
可以看到，3秒后会自动退出 
www-online@onlinedev01:~$ ./ssh_uptimelog.sh  
www-online@192.168.110.34's password:  
ssh command is running, pid:10141  
ssh command is complete  
www-online@onlinedev01:~$   
然后查看远程服务器，可以见到uptimelog.sh 在后台正常执行。 
www-online@nmgwww34:~$ ps aux|grep uptime  
1007     28061  0.1  0.0  10720  1432 ?        S    22:05   0:00 /bin/bash /home/www-online/uptimelog.sh   
查看uptime.log，每秒都有uptime数据写入。 
www-online@nmgwww34:~$ tail -f uptime.log  
22:05:44 up 288 days,  9:05,  1 user,  load average: 0.01, 0.03, 0.08  
22:05:45 up 288 days,  9:05,  1 user,  load average: 0.01, 0.03, 0.08  
22:05:46 up 288 days,  9:05,  1 user,  load average: 0.01, 0.03, 0.08  
22:05:47 up 288 days,  9:05,  1 user,  load average: 0.01, 0.03, 0.08  
22:05:48 up 288 days,  9:05,  1 user,  load average: 0.01, 0.03, 0.08  
附录：
 1、单引号和双引号在ssh命令中的区别：
 以一个例子来说明问题， 
假设本地机器上配置了JAVA环境变量，在本地执行 echo $JAVA_HOME=/opt/jdk 
假若我想查看远程机器上的JAVA环境变量，则只能使用单引号了，ssh user@node ‘ echo $JAVA ‘, 则是’ ‘ 中的$JAVA不会被shell解析，而是当做一个字符串，此时参数 echo $JAVA 传递给了 ssh； 
如果我们使用 ssh user@node ” echo $JAVA “，则 shell 首先会解析$JAVA,得到它的值，则该命令就变成了 ssh user@node ‘ echo /opt/jdk ‘ 了 
2、可能遇到的问题
 问题：远程登录主机时出现Pseudo-terminal will not be allocated because stdin is not a terminal. 错误
 解决方案：字面意思是伪终端将无法分配，因为标准输入不是终端。 
所以需要增加-t -t参数来强制伪终端分配，即使标准输入不是终端。
 to force pseudo-tty allocation even if stdin isn’t a terminal. 
参考样例如下:
 ssh -t -t user1@host1 -p 9527
                    shell远程执行：　　经常需要远程到其他节点上执行一些shell命令，如果分别ssh到每台主机上再去执行很麻烦，因此能有个集中管理的方式就好了。一下介绍两种shell命令远程执行的方法。前提条件：　　配置ssh免密码登陆对于简单的命令：　　如果是简单执行几个命令，则：ssh user@remoteNode &quot;cd /home ; ls&quot;　　基本能完成常用的对于远程节...
本篇文章主要使用expect脚本来实现自动连接远程服务器并实现交互，不会大篇幅介绍expect的用法，有兴趣的读者可以自己了解，expect是个很强大的实现自动化交互的工具哦~~
使用expect可以不用输入密码，避免重复劳动。
那什么是expect？
查了一下，expect是一个免费的编程工具，用来实现自动的交互式任务，而无需人为干预。说白了，expect就是一套用来实现自动交互功能的软件。
在实际工作中，我们运行命令、脚本或程序时，这些命令、脚本或程序都需要从终端输入某些继续运行的指令，而这些输入都需要人为的手工进行。而利用expect，则可以根据程序的提.
是一种安全通道协议
对通信数据进行了加密处理，用于远程管理
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH为建立在应用层基础上的安全协议。
SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。
SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补
				shell远程执行：
　　经常需要远程到其他节点上执行一些shell命令，如果分别ssh到每台主机上再去执行很麻烦，因此能有个集中管理的方式就好了。一下介绍两种shell命令远程执行的方法。
前提条件：
　　配置ssh免密码登陆
对于简单的命令：
　　如果是简单执行几个命令，则：
ssh user@remoteNode "cd /home ; ls"
     -T      Disable pseudo-terminal allocation.
     -t      Force pseudo-terminal allocation.  This can be used to execute arbitrary screen-based programs on a remote machine,
				shell脚本控制远端服务器，使用ssh登陆服务器，使用expect命令进行交互
expect命令说明
1.expect是Linux中的一种交互的命令，借助expect实现脚本的自动化。
2.except中的spawn命令，用来创建新的进程
spawn ssh $user@ip  创建ssh 链接。
3.send和expect和spawn创建的进程进行交互，expect等待接受数据，send向spawn创建的进程发送数据。
4.设置超时时间 set timeout -1或者使用exp_contiue,防止e
ctrl + d    删除光标所在位置上的字符相当于VIM里x或者dl
ctrl + h    删除光标所在位置前的字符相当于VIM里hx或者dh
ctrl + k    删除光标后面所有字符相当于VIM里d shift+$
ctrl + u    删除光标前面所有字符相当于VIM里d shift+^
ctrl + w    删除光标前一个单词相当于VIM里db
ctrl + y    恢复ctrl+u上次执行时删除的字符
ctrl + ?    撤消前一次输入
				目的是实现shell脚本通过SSH获取另外一台终端输出，这样就可以快速的获取到另外一台终端的各种信息。 百度后参考了一些代码，假设我想要获取另一台终端的语言环境，远程执行locale，具体的执行的远程指令可以随意设置，这个脚本为基础，脚本代码如下：
 调用方法./ssh.sh 192.168.1.1...
				ssh是一种远程登录的命令。
我们可以用这个命令实现在A主机上输入命令，然后让B主机执行命令
但ssh又分为两种，一种是密码登录，一种是密钥登录，今天就说下密钥登录（不需要密码登录）
这里就介绍一下ssh -t rsa登录，这里先说一下，公钥和私钥是一对的，所以私钥可以解开公钥。
原理图如下
但凡使用ssh命令登录，只要不使用秘钥，就算自己登录自己，也是需要密码的。
这里就用slaver自...
公司开发使用docker，每次登陆自己开发机总要输入 ssh user_name@ip_string，然后再确认输入password，手快了还经常会输错。作为一个懒人，肯定要找一个取巧的方式，查看了下ssh命令，由于它要进行一次跟服务器的加密交互，所以没有直接附带密码登陆的选项，只好作罢。
前些天在同事进行技术分享时，看到他竟然只输入了一行命令./test.sh就成功登陆了开发机，甚...