国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 開發 > Linux Shell > 正文

批量修改ssh配置的expect腳本

2020-07-27 19:23:30
字體:
來源:轉載
供稿:網友

第一思路,用iptables把外網ssh的包DROP掉;
第二思路,用tcpwrapper把sshd的allow寫死;
第三思路,修改sshd_config,只監聽內網請求。

由于一些說不清楚的原因,iptables的辦法沒法用;而tcpwrapper占用CPU資源較多;所以最后決定用第三種辦法。

公司服務器比較多,而且根據隨機登錄查看的結果,sshd_config內容居然還太不一樣~~手工干了一天,改了兩組服務器后,終于下定決心要整個全自動腳本出來干活…… 目前的辦法是這樣的:

cat ssh.exp

復制代碼 代碼如下:

#!/usr/bin/expect -f
log_file exp.log
set timeout -1
set ipaddr [lrange $argv 0 0]
for {set i 1} {$i<4} {incr i} {
    spawn ssh $ipaddr
    expect {
        "*password:" break
        "to host" {sleep 2};
        sleep 3
    }
}
send "123456r"
expect "]#"
send "cd /etc/sshr"
send "cp sshd_config sshd_config.`date +%F-%T`.bakr"
send "sed -i /^ListenAddress.*$/d sshd_configr"
send "echo ListenAddress `/sbin/ifconfig eth0|awk '/inet /{print $2}'|awk -F: '{print $2}'` >> sshd_configr"
send "service sshd restartr"
send "exitr"
interact

cat do.sh

復制代碼 代碼如下:

#!/bin/sh
for ip in `cat ip.lst`
do
    ./ssh.exp $ip > /dev/null 2>&1
done
cat exp.log | grep host | awk '{print $5}'|sort|uniq >> errorip
echo "以下IP無法修改";cat errorip

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 米易县| 乐安县| 淅川县| 湖口县| 林芝县| 铁力市| 新津县| 廉江市| 高安市| 西乡县| 泸州市| 乐山市| 松江区| 衡阳市| 德保县| 宁陵县| SHOW| 玛曲县| 化州市| 沈丘县| 新竹县| 长海县| 讷河市| 韶山市| 肃宁县| 容城县| 镇雄县| 大关县| 喀什市| 甘肃省| 玛多县| 宜良县| 招远市| 襄汾县| 泰兴市| 东山县| 上思县| 浦县| 乐平市| 恭城| 瑞昌市|