在知识库中专注阅读，并随时返回相关工具与课程
大家好，这里是 DBA 学习之路，专注于提升数据库运维效率。 @TOC目录 🔥 热门脚本再次升级！用户反馈驱动的完美进化，还记得前几天分享的那个 SSH 一键互信脚本吗？ 自动化运维神器：SSH 一键互信脚本，限免速领！https://mp.weixin.qq.com/s/0-Wk0HHM3WQJmaniX7GdNA 没想到这个"小工具"竟然还挺受欢迎 🎉！ 数据说话： - 📊 1000+
大家好，这里是 DBA 学习之路，专注于提升数据库运维效率。
本章目标：掌握本章核心知识点 前置要求：完成前序章节学习 预计时长：60 分钟
🔥 热门脚本再次升级！用户反馈驱动的完美进化，还记得前几天分享的那个 SSH 一键互信脚本吗？
没想到这个"小工具"竟然还挺受欢迎 🎉！
数据说话：
但作为一个有追求的程序员，怎么能满足于现状呢？😏 用户的声音，我听到了！
于是，SSH 互信脚本 2.0 诞生了！ 🚀
获取脚本请关注公众号：DBA 学习之路，在聊天框回复：
ssh_trust2.0
这不仅仅是一次功能升级，更是一次用户体验的革命！
从此，SSH 互信配置变得如此简单：
准备好了吗？让我们一起探索这个"进化版"的 SSH 互信神器！ 🔥
这里我列了一些互信脚本的使用场景：
为了方便大家使用脚本，我设置了很多参数：
查看参数介绍：
场景：配置 3 节点 Oracle RAC 集群，为 oracle 用户建立 SSH 互信
1# 方式 1：使用命令行指定 IP2./ssh_trust.sh -u oracle -p oracle123 -i "192.168.1.10,192.168.1.11,192.168.1.12"34# 方式 2：使用配置文件5cat<<-EOF>oracle_hosts.conf6192.168.1.107192.168.1.118192.168.1.129EOF1011./ssh_trust.sh -u oracle -p oracle123 -c oracle_hosts.conf场景：服务器使用 2222 端口提供 SSH 服务
1./ssh_trust.sh -u root -p admin123 -P 2222 -i "10.168.1.100,10.168.1.101"场景：为 Kubernetes 集群的 5 个节点配置 root 用户互信
创建配置文件 k8s_nodes.conf：
1# Kubernetes 主节点210.0.1.10310.0.1.11410.0.1.1256# Kubernetes 工作节点710.0.1.20810.0.1.21执行配置：
1./ssh_trust.sh -p k8s_admin_pwd -c k8s_nodes.conf场景：配置过程中遇到问题，需要详细的调试信息
1./ssh_trust.sh -d -u mysql -p mysql123 -i "172.16.1.10,172.16.1.11"执行示例如下：
场景：在已经部分配置互信的环境中，只配置未完成的主机
1./ssh_trust.sh -u appuser -p app123 -i "192.168.1.5,192.168.1.6,192.168.1.7,192.168.1.8"脚本会智能跳过已配置的主机：
[INFO] 检查现有互信配置... [SUCCESS] 192.168.1.5: 已配置互信 [INFO] 192.168.1.6: 需要配置互信 [SUCCESS] 192.168.1.7: 已配置互信 [INFO] 192.168.1.8: 需要配置互信 [INFO] 需要配置互信的主机: 192.168.1.6 192.168.1.8
192.168.1.10 192.168.1.11
192.168.1.20 192.168.1.21
192.168.1.30
原因：可能是 SSH 连接卡住或权限问题
解决：使用调试模式查看详细信息
1./ssh_trust.sh -d -u username -p password -i "ip_list"原因：目标用户在当前系统不存在
解决：确保要配置互信的用户在当前系统存在
1# 检查用户是否存在2id username34# 如果不存在，创建用户5useradd username原因：目标主机 SSH 服务未启动或端口配置错误
解决：
1# 检查SSH服务状态2systemctl status sshd34# 检查SSH端口配置5ss -tlnp | grep :2267# 如果使用非标准端口8./ssh_trust.sh -P 2222 -p password -i "ip_list"原因：网络不通或防火墙阻止
解决：
1# 检查网络连通性2ping target_ip34# 检查SSH端口连通性5telnet target_ip 2267# 检查防火墙规则8iptables -L | grep 22原因：系统缺少 expect 工具
解决：脚本会自动安装，如果失败可手动安装
1# CentOS/RHEL2yum install -y expect34# Ubuntu/Debian5apt-get install -y expect1# 1. 检查网络连通性2ping target_ip34# 2. 检查SSH服务5ssh -p port target_ip1# 1. 检查用户权限2id target_user34# 2. 检查SSH目录权限5ls -la ~/.ssh/1# 使用调试模式获取详细信息2./ssh_trust.sh -d [其他参数]1# 手动测试SSH连接2ssh -o BatchMode=yes target_user@target_ip echo "test"SSH 一键互信配置脚本大大简化了 Linux 环境中 SSH 密钥管理的复杂性。通过智能检查、批量配置、详细日志等功能，可以高效完成各种场景下的 SSH 互信配置需求。
主要优势：
在实际使用中，建议结合具体环境特点，制定相应的操作规范和安全策略，确保 SSH 互信配置的安全性和可维护性。