服务端:NFS客户端:WEB服务器Apache_web-01，Nginx_web-02，数据库服务器mysql-01、mysql-02，备份服务器Backup一、服务端Nginx_web-02部署操作Last login: Sat Dec 20 10:47:02 2014 from 192.168.109.1Where we love is home, home that our feet may leave, but not our hearts.[tslove@NFS ~]$ sudo su -[root@NFS ~]# cat /etc/redhat-release CentOS release 6.5 (Final)[root@NFS ~]# uname -rm2.6.32-431.el6.x86_64 x86_64[root@NFS ~]# yum install nfs-utils rpcbind -y[root@NFS ~]# rpm -qa nfs-utils rpcbindrpcbind-0.2.0-11.el6.x86_64nfs-utils-1.2.3-54.el6.x86_64[root@NFS ~]# /etc/init.d/rpcbind startStarting rpcbind:                                          [  OK  ][root@NFS ~]# ps -ef | grep rpcrpc       1215     1  0 14:11 ?        00:00:00 rpcbindroot      1219  1073  0 14:11 pts/0    00:00:00 grep rpc[root@NFS ~]# /etc/init.d/rpcbind statusrpcbind (pid  1215) is running...[root@NFS ~]# rpcinfo -p localhost   program vers proto   port  service    100000    4   tcp    111  portmapper    100000    3   tcp    111  portmapper    100000    2   tcp    111  portmapper    100000    4   udp    111  portmapper    100000    3   udp    111  portmapper    100000    2   udp    111  portmapper[root@NFS ~]# /etc/init.d/nfs startStarting NFS services:                                     [  OK  ]Starting NFS quotas:                                       [  OK  ]Starting NFS mountd:                                       [  OK  ]Starting NFS daemon:                                       [  OK  ]Starting RPC idmapd:                                       [  OK  ][root@NFS ~]# chkconfig nfs on[root@NFS ~]# chkconfig rpcbind on[root@NFS ~]# chkconfig --list|grep nfs nfs             0:off   1:off   2:on    3:on    4:on    5:on    6:offnfslock         0:off   1:off   2:off   3:on    4:on    5:on    6:off[root@NFS ~]# chkconfig --list|grep rpcbindrpcbind         0:off   1:off   2:on    3:on    4:on    5:on    6:off[root@NFS ~]# cat /etc/exports [root@NFS ~]# cat >>/etc/exports<<EOF> #shared data for bbs by tslove at 2014-12-17> /data/html 1192.168.109.0/24(rw,sync)> EOF[root@NFS ~]# cat /etc/exports #shared data for bbs by tslove at 2014-12-17/data/html 192.168.109.0/24(rw,sync)[root@NFS ~]# mkdir /data/html             ###作为未来WEB站点的文件存储目录[root@NFS ~]# ll /data/html/total 16drwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 bbsdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 blogdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 wikidrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 www[root@NFS ~]# chown -R nfsnobody.nfsnobody /data/html/               （注意此处如果没有授权，那么客户端就不能进行写入，也就是说不能新建目录文件。）[root@NFS ~]# /etc/init.d/nfs reload[root@NFS ~]# showmount -e localhostExport list for localhost:/data/html 192.168.10.0/24二、客户端Apache_web-01为例部署操作Last login: Fri Dec 19 17:38:41 2014 from 192.168.109.1Where we love is home, home that our feet may leave, but not our hearts.[tslove@Apache_web-01 ~]$ sudo su -[root@Apache_web-01 ~]# cat /etc/redhat-release CentOS release 6.5 (Final)[root@Apache_web-01 ~]# uname -rm2.6.32-431.el6.x86_64 x86_64[root@Apache_web-01 ~]# yum install nfs-utils rpcbind -y[root@Apache_web-01 ~]# rpm -qa rpcbindrpcbind-0.2.0-11.el6.x86_64[root@Apache_web-01 ~]# /etc/init.d/rpcbind startStarting rpcbind:                                          [  OK  ][root@Apache_web-01 ~]# /etc/init.d/rpcbind statusrpcbind (pid  1120) is running...[root@Apache_web-01 ~]# chkconfig rpcbind on[root@Apache_web-01 ~]# showmount -e 192.168.109.162Export list for 192.168.109.162:/data/html 192.168.109.0/24[root@Apache_web-01 ~]# mount -t nfs 192.168.109.162:/data/html /mnt[root@Apache_web-01 ~]# mount -t nfs 192.168.109.162:/data/html /mnt[root@Apache_web-01 ~]# ll /mnt/total 0[root@Apache_web-01 ~]# ll /mnt/total 16drwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 bbsdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 blogdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 wikidrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 www#########配置完毕，创建测试文件进行测试。客户端：[root@Apache_web-01 mnt]# touch a.log[root@Apache_web-01 mnt]# lltotal 16-rw-r--r-- 1 nfsnobody nfsnobody    0 Dec 20 11:22 a.logdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 bbsdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 blogdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 wikidrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 www[root@Apache_web-01 mnt]# echo "123456 ">> a.log [root@Apache_web-01 mnt]# cat a.log 123456[root@Apache_web-01 mnt]# df -hFilesystem                  Size  Used Avail Use% Mounted on/dev/sda3                   6.7G  1.6G  4.9G  25% /tmpfs                       116M     0  116M   0% /dev/shm/dev/sda1                   194M   29M  155M  16% /boot192.168.109.162:/data/html  6.7G  1.6G  4.9G  25% /mnt服务端：[root@NFS ~]# ll /data/html/total 20-rw-r--r-- 1 nfsnobody nfsnobody    8 Dec 20 11:22 a.logdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 bbsdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 blogdrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 wikidrwxr-xr-x 2 nfsnobody nfsnobody 4096 Dec 20 11:19 www[root@NFS ~]# cat /data/html/a.log 123456  ########NFS常用共享权限设定参数ro　　  只读访问rw　　  读写访问sync　　同步写入资料到内存与硬盘中async　 资料会先暂存于内存中，而非直接写入硬盘secure　NFS通过1024以下的安全TCP/IP端口发送insecure　　NFS通过1024以上的端口发送wdelay　　如果多个用户要写入NFS目录，则归组写入（默认）no_wdelay　　如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。hide　　在NFS共享目录中不共享其子目录no_hide　　共享NFS目录的子目录subtree_check　　如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）no_subtree_check　　和上面相对，不检查父目录权限all_squash　　共享文件的UID和GID映射匿名用户anonymous，适合公用目录。只要有all_squash参数，root就会被压缩为匿名用户，无论是否设置了no_root_squashno_root_squash　　root用户具有根目录的完全管理访问权限no_all_squash　　保留共享文件的UID和GID（默认）root_squash　　root用户的所有请求映射成如anonymous用户一样的权限（默认）anonuid=xxx　　指定NFS服务器/etc/passwd文件中匿名用户的UIDanongid=xxx　　指定NFS服务器/etc/passwd文件中匿名用户的GID 

注：我们使用普通用户进行验证操作，相关管理权限，注意sudo授权。一、服务端的设置NFS[root@NFS ~]# su - tslove[tslove@NFS ~]$ iduid=500(tslove) gid=500(tslove) groups=500(tslove)[tslove@NFS ~]$ rpm -qa openssl*openssl098e-0.9.8e-18.el6_5.2.x86_64openssl-devel-1.0.1e-30.el6_6.4.x86_64openssl-perl-1.0.1e-30.el6_6.4.x86_64openssl-1.0.1e-30.el6_6.4.x86_64openssl-static-1.0.1e-30.el6_6.4.x86_64###生产1024字节的密钥柜（公钥、私钥）[tslove@NFS ~]$ ssh-keygen -t dsaGenerating public/private dsa key pair.Enter file in which to save the key (/home/tslove/.ssh/id_dsa): Created directory ‘/home/tslove/.ssh‘.Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/tslove/.ssh/id_dsa.Your public key has been saved in /home/tslove/.ssh/id_dsa.pub.The key fingerprint is:5a:92:79:af:e6:d7:69:90:42:a4:6e:ce:ea:94:cb:73 tslove@NFSThe key‘s randomart image is:+--[ DSA 1024]----+|                 ||        .        ||       o         ||      .o.        ||     .+.S  .     ||     .o=..o      ||    o+.  ..o .   ||   o..E ... +    ||   .=+ oo. .     |+-----------------+##此时链接远程需要授权以及密码验证[tslove@NFS ~]$ ssh -p52113 tslove@192.168.109.158The authenticity of host ‘[192.168.109.158]:52113 ([192.168.109.158]:52113)‘ can‘t be established.RSA key fingerprint is 1b:08:84:d1:b1:ac:77:5d:60:d7:68:9e:b0:1f:50:16.Are you sure you want to continue connecting (yes/no)? yesWarning: Permanently added ‘[192.168.109.158]:52113‘ (RSA) to the list of known hosts.Address 192.168.109.158 maps to localhost, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!###注意这里的警告信息，客户端的host文件添加解析即可解决。tslove@192.168.109.158‘s password: Last login: Sat Dec 20 10:56:30 2014 from 192.168.109.1Where we love is home, home that our feet may leave, but not our hearts.[tslove@Apache_web-01 ~]$ ifconfig eth0|sed -nr ‘s#^.*addr:(.*)  Bc.*st:(.*)  Ma.*$#IP地址：\1  广播地址：\2#gp‘IP地址：192.168.109.158  广播地址：192.168.109.255##本地host解析（需要root权限）：cat >>/etc/hosts<<EOF192.168.109.154  Memcache192.168.109.155  Nagios192.168.109.156  LVS-01192.168.109.157  LVS-02  192.168.109.158  Apache_web-01192.168.109.159  Nginx_web-02  192.168.109.162  NFS 192.168.109.164  Backup  192.168.109.165  MySQL-01192.168.109.166  MySQL-02EOF[root@Apache_web-01 ~]# cat /etc/hosts127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4::1         localhost localhost.localdomain localhost6 localhost6.localdomain6192.168.109.154  Memcache192.168.109.155  Nagios192.168.109.156  LVS-01192.168.109.157  LVS-02  192.168.109.158  Apache_web-01192.168.109.159  Nginx_web-02  192.168.109.162  NFS 192.168.109.164  Backup  192.168.109.165  MySQL-01192.168.109.166  MySQL-02###copy公钥文件分别至远程客户端##提示：第一链接均需要输入yes，以及客户端的密码验证。[tslove@NFS ~]$ ssh-copy-id -i .ssh/id_dsa.pub "-p52113 tslove@192.168.109.158"tslove@192.168.109.158‘s password: Now try logging into the machine, with "ssh ‘-p52113 tslove@192.168.109.158‘", and check in:  .ssh/authorized_keysto make sure we haven‘t added extra keys that you weren‘t expecting.##无密码远程登录管理实现[tslove@NFS ~]$ ssh -p52113 tslove@192.168.109.158Last login: Sat Dec 20 11:45:12 2014 from 192.168.109.162Where we love is home, home that our feet may leave, but not our hearts.[tslove@Apache_web-01 ~]$ ifconfig eth0|sed -nr ‘s#^.*addr:(.*)  Bc.*st:(.*)  Ma.*$#IP地址：\1  广播地址：\2#gp‘IP地址：192.168.109.158  广播地址：192.168.109.255[tslove@Apache_web-01 ~]$ df -hFilesystem                  Size  Used Avail Use% Mounted on/dev/sda3                   6.7G  1.6G  4.9G  25% /tmpfs                       116M     0  116M   0% /dev/shm/dev/sda1                   194M   29M  155M  16% /boot192.168.109.162:/data/html  6.7G  1.6G  4.8G  25% /mnt##不登陆远程客户端界面进行管理维护（全路径命令格式）[tslove@NFS ~]$ ssh -p52113 tslove@192.168.109.158 /sbin/ifconfig eth0|sed -n ‘2p‘          inet addr:192.168.109.158  Bcast:192.168.109.255  Mask:255.255.255.0二、客户端的操作设置#注意host文件统一1、################################ 命令：scp 模式  ####################################第一步：创建测试文件：服务端文件a.log，内容123456.客户端文件b.log，内容abcdef#默认文件存放目录为用户家目录#服务端：[tslove@NFS ~]$ mkdir tmp[tslove@NFS ~]$ cd tmp/[tslove@NFS tmp]$ echo "123456" >a.log[tslove@NFS tmp]$ cat a.log 123456#客户端：[tslove@Apache_web-01 ~]$ lltotal 4drwxr-xr-x. 2 root root 4096 Dec 19 19:49 toos[tslove@Apache_web-01 ~]$ echo "abcdef" >b.log[tslove@Apache_web-01 ~]$ cat b.log abcdef#第二步：远程推送及拉取scp命令实现推送：[tslove@NFS tmp]$ scp -P52113 -p a.log tslove@192.168.109.158:/home/tslove/a.log                                                   100%    7     0.0KB/s   00:00 [tslove@Apache_web-01 ~]$ lltotal 8-rw-rw-r--  1 tslove tslove    7 Dec 20 12:43 b.logdrwxr-xr-x. 2 root   root   4096 Dec 19 19:49 toos[tslove@Apache_web-01 ~]$ lltotal 12-rw-rw-r--  1 tslove tslove    7 Dec 20 12:36 a.log-rw-rw-r--  1 tslove tslove    7 Dec 20 12:43 b.logdrwxr-xr-x. 2 root   root   4096 Dec 19 19:49 toos[tslove@Apache_web-01 ~]$ cat a.log 123456拉取：[tslove@NFS tmp]$ scp -P52113 -p tslove@192.168.109.158:/home/tslove/b.log /home/tslove/tmp/c.logb.log                                                   100%    7     0.0KB/s   00:00    [tslove@NFS tmp]$ lltotal 12-rw-rw-r-- 1 tslove tslove 7 Dec 20 12:36 a.log-rw-rw-r-- 1 tslove tslove 7 Dec 20 12:43 b.log-rw-rw-r-- 1 tslove tslove 7 Dec 20 12:43 c.log[tslove@NFS tmp]$ cat b.log abcdef[tslove@NFS tmp]$ cat c.log abcdef#SCP重要参数的使用：-P 端口；-p 表示保持文件权限；-r 表示递归复制；可以拉取或者拷贝目录的参数                     ------------------------------ ------------------#=====》对目录文件进行操作 拉取和拷贝-v 和大多数 linux 命令中的 -v 意思一样，用来显示进度，可以用来查看连接、认证或是配置错误；-C 使能压缩选项；注意事宜：#①scp是加密的远程拷贝，走的ssh的通道，过程是加密的。可以推送出本地，也可以拉回到本地。但是每一次都是全量的拷贝，所以效率不高。适用与一段没有数据，全部拷贝。#②远程推送命令scp注意@前为推送客户端用户名，@后为IP以及紧接着的客户端存放路径。#③注意命令格式（拉取）命令+端口+拉去目标主机名及IP：文件路径 本地存放路径（注意IP之后冒号直接接文件路径，没有空格）#④scp适用于文件的全量拷贝。效用不高，另一种增量拷贝rsync可以实现增量拷贝。#⑤注意命令的输入格式，路径的指定以及参数的使用。2、################################ 命令：sftp 模式  ###################################实现步骤：（默认存放目录为用户家目录）①在服务器端和客户端创建分别测试文本文件。②使用sftp命令链接远程终端。注意端口的指定使用-o参数。③在sftp模式下使用put 【本地目录文件】【远程存放目录路径】上传文件至远程客户端。④在sftp模式下使用get 【远程客户端目录文件】【本地存放目录路径】下载文件至本地服务端。⑤执行上传下载命令注意命令格式、存放路径，以及连接用户对源文件的操作权限。⑥操作完毕，执行exit退出sftp上传下载模式。[tslove@NFS tmp]$ sftp -oPort=52113 tslove@192.168.109.158Connecting to 192.168.109.158...sftp> put a.logUploading a.log to /home/tslove/a.loga.log                                                   100%    7     0.0KB/s   00:00    sftp> get /home/tslove/b.logFetching /home/tslove/b.log to b.log/home/tslove/b.log                                      100%    7     0.0KB/s   00:00    sftp> exit####注意同样可以进行改名的相关操作[tslove@NFS tmp]$ sftp -oPort=52113 tslove@192.168.109.158Connecting to 192.168.109.158...sftp> get /home/tslove/b.log /home/tslove/tmp/d.logFetching /home/tslove/b.log to /home/tslove/tmp/d.log/home/tslove/b.log                                      100%    7     0.0KB/s   00:00    sftp> exit[tslove@NFS tmp]$ lltotal 16-rw-rw-r-- 1 tslove tslove 7 Dec 20 12:36 a.log-rw-rw-r-- 1 tslove tslove 7 Dec 20 13:07 b.log-rw-rw-r-- 1 tslove tslove 7 Dec 20 12:43 c.log-rw-rw-r-- 1 tslove tslove 7 Dec 20 13:08 d.log[tslove@NFS tmp]$ cat d.log abcdef提示：①sftp 是一个交互式文件传输程式。它类似于 ftp, 但它进行加密传输，比FTP有更高的安全性。②sftp主要实现的就是文件的全量下载和上传。⑤1.sftp -oPort=52113 user@IP上传put客户端本地路径（默认家目录）也可以指定路径上上传。get 服务端的内容下载到本地的当前目录。需要注意的是路径需要加上双引号。否则可能造成识别不出来。⑥上传下载不能是目录，只能是文件。如果对象是目录，可以使用打包命令。⑦如果链接本地windows服务端的文件操作，首先在CRT中文件选项，选择链接sftp标签。可以现拷贝windows的文件路径，注意put 后面路径的内容要使用双引号引起来，不然可能不识别。路径要看CRT中SFTP中目录路径的设置。如果修改目录路径，需要退出重新登录。##其他相关：如使用到定时任务需要注意定任务的相关规范①cron文件语法:“*”代表取值范围内的数字,“/”代表”每”,“-”代表从某个数字到某个数字,“,”分开几个离散的数字一般一行对应一个任务)分      小时    日       月       星期     命令0-59     0-23   1-31     1-12       0-7     command     (取值范围,0表示周日，7也表示周日，② tar [-cxtzjvfpPN] 文件与目录参数：-c ：建立一个压缩文件的参数指令(create 的意思)；-x ：解开一个压缩文件的参数指令！-t ：查看 tarfile 里面的文件！特别注意，在参数的下达中， c/x/t 仅能存在一个！不可同时存在！因为不可能同时压缩与解压缩。-z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？-j ：是否同时具有 bzip2 的属性？亦即是否需要用 bzip2 压缩？-v ：压缩的过程中显示文件！这个常用，但不建议用在背景执行过程！-f ：使用档名，请留意，在 f 之后要立即接档名喔！不要再加参数！例如使用『 tar -zcvfP tfile sfile』就是错误的写法，要写成『 tar -zcvPf tfile sfile』才对！在参数 f 之后的文件档名是自己取的，我们习惯上都用 .tar.gz 来作为辨识。-p ：使用原文件的原来属性（属性不会依据使用者而变）③如果设置定时任务之后，想要马上生效的话，需要进入root账户重启init.d/cron restart进程。④一定要确认定时任务前的正确系统时间同步更新。★⑤一定要确认定时任务的书写规范，与目录路径的正确指定。★⑥一定要熟练掌握crontab、tar、scp命令的使用。★⑦ntpdate time-a.nist.gov  直接更新系统时间。

[binzai@ssh-server scripts]$ cat fenfa_host.sh   ---------------------------------------#→实现把脚本当前目录下的文件拷贝到所有服务器的任意目录 #!/bin/sh . /etc/init.d/functionsfile="$1"   -------------------------------------------------------------------------------- #→传参文件 remote_dir="$2"       --------------------------------------------------------------------#→远程服务器目录 if [ $# -ne 2 ];then                --------------------------------------------------------#→如果传的参数不等于2个，那么就打印如下报错信息。                        --------------------------------------------------------------------#→ $#：获取当前shell命令行中的参数的总个数                        --------------------------------------------------------------------#→ -ne：不等于 echo "usage:$0 argv1 argv2"    -----------------------------------------------------------#→$0：首个参数（fenfa_host.sh） echo "must have two argvs."exitfifor ip in $(cat /home/binzai/scripts/all_iplist.txt)    ---------------------------------------#→$()：在脚本里引用全局变量，for循环执行 doscp -P22 -r -p $file binzai@$ip:~ >/dev/null 2>&1 &&\    ---------------------------#→#→将hosts文件传到binzai家目录下，如果没有传递过去，将丢弃到/dev/null ssh -p 22 -t binzai@$ip sudo rsync -avz -P $file $remote_dir >/dev/null 2>&1  ----#→通过ssh通道执行sudo命令将hosts文件拷贝到/etc目录下if [ $? -eq 0 ];then   -------------------------------------------------------------------------#→如果上次执行结果返回值等于0，则执行OK。如果不等于0，则执行NO                     -------------------------------------------------------------------------#→$?：上次执行结果的返回值                     -------------------------------------------------------------------------#→-eq：等于的判断式action "$ip is successful." /bin/trueelseaction "$ip is failure." /bin/falsefidone第二个案例学习#!/bin/bash                                   ------------------------------------------------------#→ 声明这个脚本使用shell名称# this scripts comes from oldboy trainning‘s student.         --------------------------------------#→ 这个脚本的声明来源# e_mail:70271111@qq.com # qqinfo:49000448 # function: remote dis ssh key.       -----------------------------------------------------------------#→脚本的功能SSH密钥分发# version:1.1            -------------------------------------------------------------------------------#→版本信息. /etc/init.d/functions    -------------------------------------------------------------------------------#→脚本文件file="$1"         ---------------------------------------------------------------------------------------#→定义传参的文件，就是目标文件定义为$1remote_dir="$2"     -----------------------------------------------------------------------------------#→ 定义远程服务器目录$2if [[ $# -ne 2 ]];then   ----------------------------------------------------------------------#→ if then 条件判断式 （符合条件判断的时候，进行某项工作）echo  "usage:$0 argv2" --------------------------------------------------------------------#→ $#获取当前命令中参数总个数，-ne 2：不等于2，echo "must have one argvs"  -------------------------------------------------------------#→ $0首个参数（脚本）exit                   ---------------------------------------------------------------------#→fi                    ----------------------------------------------------------------------#→ fi意思是结束if之意。判断式的规范function KNOWN_HOST_REBUILD() --------------------------------------------------------#→定义脚本中的函数{ #确保本机存在known_hosts列表 [ ! -e ~/.ssh/known_hosts ] && mkdir -p ~/.ssh/ && touch ~/.ssh/known_hosts local i=$1                          sed -i "/^${i} /d" ~/.ssh/known_hostsexpect -c "                     spawn /usr/bin/ssh oldboy@${i} echo ok; expect \"*yes/no)?\";                  --------------------------------------------------------#→自动应答命令的执行（交互）send \"yes\r\"; expect eof " >/dev/null 2>&1      return 0                               --------------------------------------------------------#→定义返回值[[ $? -ne 0 ]] && echo "$i know host rebuild fail,maybe the server connect error"  ---------#→如果失败，提示错误信息}                                       function PASS_PASSWD()              --------------------------------------------------------#→定义函数{                         ip=$1                               expect -c "                            set timeout -1                        spawn ssh-copy-id -i id_dsa oldboy@$ipexpect \"*password:\"                  send \"oldboy123\r\"                  expect eof" >/dev/null 2>&1          } function FENFA_id_dsa()               { for ip in `awk ‘/^[^#]/{print $1}‘ all_client.txt` --------------------------------------------------#→取客户端IP地址do                                      KNOWN_HOST_REBUILD $ip            PASS_PASSWD $ip                     if [[ $? -eq 0 ]];then                   -------------------------------------------------------#→  通过命令执行返回值，判断拷贝密钥文件是否成功action "$ip send id_dsa is successful" /bin/trueelse                                     -------------------------------------------------------#→ 当条件不成立时可进行命令工作内容action "$ip send id_dsa is failed copied" /bin/falsefi                                        -------------------------------------------------------#→ if 结束done                           } function FENFA_config()                -------------------------------------------------------#→定义函数{ for ip in `awk ‘/^[^#]/{print $1}‘ all_client.txt` --------------------------------------------------#→取相关IP列表do                                port=$(grep $ip all_client.txt|awk ‘{print $2}‘)   -------------------------------------------------------#→端口取值scp -P${port} -r -p ${file} oldboy@${ip}:~ >/dev/null 2>&1 && \  -----------------------------------#→批量推送文件ssh -p${port} -t oldboy@$ip sudo rsync ~/`basename ${file}` $remote_dir >/dev/null 2>&1 ---------#→通过ssh通道推送文件if [[ $? -eq 0 ]];then                              -------------------------------------------------------#→判断命令执行的返回值action "$ip send $file is successful!!" /bin/true-   else                                          action "$ip send $file is failed!!" /bin/false         -------------------------------------------------------#→ 判断结果fi                                            done                                           }                                              FENFA_id_dsa                                  -------------------------------------------------------#→调用函数执行FENFA_config