1. #!/bin/bash
2. help(){
3. echo "usage: [password]"
4. }
5. [ -z "$1" ] && { help; exit 1; } || {
6. case $1 in
7. -*) help; exit ;;
8. *) ip=$1;;
9. esac
10. }
11. shift
12. ssh.exp "$ip" "$@"
13. [ "$?" = "1" ] && ssh-keygen -R $ip && ssh_ivie.exp "$ip" "$@"

1. #!/usr/bin/expect -f
2. proc help {} {
3. puts {usage: <ivie_ip> [password]}
4. }
5. if {$argc<1} { help ; exit}
6. set ip [ lindex $argv 0 ]
7. set password rootroot
8. if {$argc==2} { set password [lindex $argv 1] }
9. # close the output
10. log_user 0
11. set timeout 30
12. spawn ssh -XY root@$ip
13. expect {
14. -re ".*:~ # " {}
15. "Password: " { send "$password\r" }
16. "(yes/no)?" {send "yes\r"; exp_continue}
17. "Host key verification failed" { send_user "run: ssh-keygen -R $ip" ; exit 1 }
18. timeout {puts "check your ip: $ip"; exit 2}
19. eof { puts "check your ip: $ip" ;exit 3 }
20. }
21. interact

用公共key实现无密码ssh

在HPC上，从server登陆到各个node都需要输密码，很麻烦，能不能不输密码呢。

需要用到的技术就是ssh中public key的authorized。 具体做法分如下几步：

用ssh-keygen生成一个publc key；

ssh-keygen -t rsa

中间会提醒输入id_rsa文件的位置和pass-phrase，可以一路回车。id_rsa在~/.ssh/中产生两个文件id_rsa和id_rsa.pub，一个是私有密钥，一个是公共密钥。

由于HPC中共享硬盘，直接将其中的public key（一般默认为~/.ssh/id_rsa.pub）在复制一份并命名为authorized_keys

如果运气好，做完第二步就可以实现不输入密码登陆了。不过实际实施过程中，还有很多种发生意外的可能（经亲身验证）。尤其需要注意的问题是各个文件/文件夹权限的问题。

合理的权限列表如下：

id_rsa 600

id_rsa.pub 644

~/.ssh/ 755

同时要注意的就是，$HOME，也就是~不能是777的权限，在这个问题上卡了三四个小时啊。