分享我编写的powershell脚本：ssh-copy-id.ps1

时间：2024-01-24 11:22:30

分享我编写的powershell脚本：ssh-copy-id.ps1

 

问：通过【字符串界面】。如何从win，通过ssh，连接到sshd？
答：
在任意版本win中，通过cmd.exe，powershell.exe中调用ssh.exe，连接sshd。
 

问：通过【powershell对象界面】。如何从win，通过ssh，连接到sshd？
答：
ssh客户端，需要安装powershell6.0，及以上。
ssh服务器端，需要改写sshd_config，加上
Subsystem powershell /usr/bin/pwsh -sshs -NoLogo -NoProfile
并重启sshd。
powershell传教士 2019-02-20
 

问：通过powershell对象界面。如何从win，通过ssh，连接到sshd？poweershell代码是什么？
答：
$连接1 = New-PSSession -HostName 1.1.1.1 -UserName root 
invoke-command -ScriptBlock { xx命令 } -Session $连接1
#或 invoke-command -FilePath 客户机上的脚本_在服务器上运行.ps1  -Session $连接1
 

问：上面命令每次都需要输入密码么？
答：
对，powershell团队永远不会开发保存密码的功能。因为那是低安全级别。

问：
为什么要用new-pssession，不用ssh.exe？
powershell对象界面，比字符界面有哪些好处？
服务器端，客户端，都用powershell有啥好处？
答：
1 服务器端<--->客户端之间，传递强类型变量，而无需序列化/反序列化。
2 自动从客户端，传递脚本文件，到服务器端。如：
invoke-command -FilePath 客户机上的脚本_在服务器上运行.ps1  -Session $连接1
 
 
问：如何实现ssh免密？
答：
1 使用无密码ssh秘钥对。ssh秘钥比ssh密码长度长，更安全。还支持服务端，客户端双向认证。
或
2 使用有密码ssh秘钥对+【ssh-agent.exe】
注意：这里的ssh秘钥对，适合于ssh.exe连接sshd，也适合于new-pssession连接sshd。

问：怎么生成ssh秘钥对？
答：
1 ssh-keygen.exe回车，可以加参数。
2 使用puttygen.exe。
3 使用xshell ---》工具 ---》新建 用户秘钥生成向导。
等。
 

问：用私钥，通过powershell对象界面。如何从win，通过ssh，连接到sshd？poweershell代码是什么？
答：
$连接1 = New-PSSession -HostName 1.1.1.1 -UserName root -KeyFilePath $env:USERPROFILE\.ssh\id_rsa
invoke-command -ScriptBlock { xx命令 } -Session $连接1
#或 invoke-command -FilePath 客户机上的脚本_在服务器上运行.ps1  -Session $连接1
 
 
问：ssh-copy-id.ps1脚本的作用是？
答：
把ssh秘钥的【公钥】从win、linux本机，复制到目标ssh服务器。
不用输入密码，从而达到ssh免密自动化。
注意：这里的ssh秘钥对，适合于ssh.exe连接sshd，也适合于new-pssession连接sshd。
 

问：去哪里下载win版ssh服务器，客户端？
答：
https://github.com/PowerShell/Win32-OpenSSH/releases
 

问：为什么说我编写的ssh-copy-id.ps1，比linux的ssh-copy-id还好用？
答：
linux的ssh-copy-id，对每台目标sshd服务器，都需要手动输入密码。不适合于批量操作。
而我编写的脚本，可以保存密码。你也可以改写脚本，传入密码。
ssh-copy-id4.ps1：win，linux通用。
注意：不是远程连接保存密码，而是公钥部署使用事先保存的密码！
 

问：ssh-copy-id.ps1脚本的使用场合是？
答：
ssh服务器：可以是win，可以是linux。
运行ssh-copy-id.ps1脚本的ssh客户机：可以是win，可以是linux。
 

问：运行ssh-copy-id.ps1有什么前提要求？
答：
1 至少powershell 5.0。win7请直接安装ps5.1：
https://docs.microsoft.com/zh-cn/powershell/wmf/5.1/install-configure
win10跳过此步骤。
 
2 安装ps6.x。如：6.1.3
https://github.com/PowerShell/PowerShell/releases
 
3 （可选）需要用管理员权限，开启powershell.exe，运行install-module powershellget -Force
 
4 （必选）需要用管理员权限，开启【一个新的！】powershell.exe，运行install-module winscp
 
ssh-copy-id4.ps1
#
<#
脚本目的：
从win，linux中复制ssh公钥，到目的ssh服务器。

前提条件：
install-module winscp

用法：
ssh-copy-id3.ps1 -目的ip 1.2.3.4
建议保存编码为：bom头 + utf8
#>

Param
(
    $目的ip = '192.168.1.2'
)

#先运行ssh-keygen回车，产生key文件。https://github.com/PowerShell/Win32-OpenSSH/releases
if (($PSEdition -eq 'Desktop') -or (test-path c:\))
{
    $key文件1 = "$env:USERPROFILE\.ssh\id_rsa.pub"
    $key文件2 = "$env:USERPROFILE\.ssh\authorized_keys"
    Copy-Item -LiteralPath $key文件1  -Destination $key文件2
}

if (($PSEdition -eq 'Core') -or (test-path /tmp))
{
    $key文件1 = "/root/.ssh/id_rsa.pub"
    $key文件2 = "/root/.ssh/authorized_keys"
    Copy-Item -LiteralPath $key文件1  -Destination $key文件2
}


$用户名 = 'root'
$用户密码明文 = '这里填入你的ssh密码明文。'
$用户密码密文 = ConvertTo-SecureString $用户密码明文 -AsPlainText -Force
$我的登陆凭据 = New-Object System.Management.Automation.PSCredential ($用户名,$用户密码密文)
#有问题找 QQ群号=183173532,名称=powershell交流群，2019-02-21
$sftp连接参数 = new-WinSCPSessionOption -Protocol Sftp -HostName $目的ip  -Credential  $我的登陆凭据
$指纹 = Get-WinSCPHostKeyFingerprint -SessionOption $sftp连接参数
$sftp连接参数.SshHostKeyFingerprint = $指纹
$sftp连接 = new-WinSCPSession -SessionOption $sftp连接参数

if (Test-WinSCPPath -Path '/root/.ssh' -WinSCPSession $sftp连接)
{
    Remove-WinSCPItem -Path '/root/.ssh' -Confirm:$false -WinSCPSession $sftp连接
}

$权限700 = New-WinSCPTransferOption -FilePermissions (New-WinSCPItemPermission -Octal 700)
New-WinSCPItem -Path '/root/.ssh' -ItemType Directory -TransferOptions  $权限700 -WinSCPSession $sftp连接

$权限600 = New-WinSCPTransferOption -FilePermissions (New-WinSCPItemPermission -Octal 600)
Send-WinSCPItem -LocalPath $key文件2 -RemotePath '/root/.ssh/' -TransferOptions $权限600 -WinSCPSession $sftp连接

Remove-WinSCPSession -WinSCPSession $sftp连接

 

 
 

posted on 2019-02-21 14:55 PowerShell免费软件 阅读(...) 评论(...) 编辑 收藏

相关文章