shell+LDAP实现跳板机分析和总结.docxVIP

使用跳板机的目的：我们的服务器都是云主机，使用的都是 使用跳板机的目的：我们的服务器都是云主机，使用的都是 aws 比较多，而且 aws 是以私钥去连接公钥，连接的方式都是以root 权限连接，这样子的话，开发人员要连接上服务器的话，不可能给root 权限直接连吧，否则会对服务器造成很大的威胁. 跳板机实现的思路：使用shell 去编写，账户这块使用LDAP 做集中式管理+认证,权限这块使用 sudo 集中式控制管理. LDAP：部署可以使用yum，安装简单，不过安装的目录和结构都不同于一个位置. 也可以使用编译安装，编译安装的话，需要一定的时间，期间也会遇到很多错误，好处就是可以把编译的环境统一管理在相同目录中. 两者安装LDAP，迁移的时候，也非常容易. （1）跳板机实现的过程：LDAP 安装+部署.我管理的LDAP 是通过WEB 管理工具来管理. (2)编写shell 菜单 （3）创建普通用户的私钥+公钥，并把公钥上传到对端的服务器的目录底下. 实现的截图： 脚本如下： 脚本如下： 1. 1. [root@localhost jc]# cat tiaoban_deploy.sh 2. 3. #!/bin/bash 4. 5. ip=`/sbin/ifconfig eth0|grep inet addr|awk -F : {print $2}|awk {print $1}` 6. 7. current_date=`date +%Y-%m-%d-%H:%M:%S` 8. 9. dis_manumenu=ip:${ip}-server 10. 11. 12. 13. 14. 15. 16. 17. user=`echo $USER` # Source function library. . /etc/rc.d/init.d/functions 18. 19. 20. 21. new_echo () { 22. 23. 24. 25. if [ -z $2 ] 26. 27. then 28. 29. COLOR=33 30. 31. elif [ $2 == red ] 32. 33. then 34. 35. COLOR=31 36. 37. elif [ $2 == green ] 38. 39. then 40. 41. COLOR=32 42. 43. elif [ $2 == blue ] 44. 45. then 46. 47. COLOR=36 48. 49. elif [ $2 == purple ] 50. 51. then 52. 53. COLOR=35 54. 55. elif [ $2 == white ] 56. 57. then 58. 59. COLOR=39 60. 61. else 62. 63. echo new_echo function use error 64. 65. exit 66. 67. fi 68. 69. 70. 71. if [ -z $4 ] 72. 73. then 74. 75. COLOR1=33 76. 77. elif [ $4 == red ] 78. 79. then 80. 81. COLOR1=31 82. 83. elif [ $4 == green ] 84. 85. then 86. 87. COLOR1=32 88. 89. elif [ $4 == blue ] 90. 91. then 92. 93. COLOR1=36 94. 95. elif [ $4 == purple ] 96. 97. then 98. 99. COLOR1=35 100. 101. elif [ $4 == white ] 102. 103. then 104. 105. COLOR1=39 106. 107. else 108. 109. echo new_echo function use error 110. 111. exit 112. 113. 114. 115. fi 116. 117. if [ -z $3 ] 118. 119. then 120. 121. 122. 123. echo -en \\033[1;${COLOR}m\033[3m$1 \033[0m\n 124. 125. else 126. 127. echo -en \\033[1;${COLOR}m\033[3m$1 \033[0m\033[70G\ \033[1;${COLOR1}m\033[3m $3 \033[0m\n 128. 129. fi 130. 131. } 132. 133. 134. 135. for signal in `seq 1 1000` 13