Question

我正在尝试使用最新的修订包修补一堆CENT OS计算机。我有以下bash脚本，它将csv文件作为输入，其中包含这些机器的IP地址和密码。

代码工作正常，但它只适用于第一行，它似乎不适用于列表的其余部分，因为我的output.txt只有第一行主机的条目。

patch.sh

INPUT=hosts_test.cvs
OLDIFS=$IFS
IFS=,
[ ! -f $INPUT ] && { echo "$INPUT file not found"; exit 99; }
while read privateip password
do

sshpass -p$password ssh -t -o "StrictHostKeyChecking no" user123@$privateip "

hostname
hostname -I --all-ip-addresses
sudo yum -y update bash
env x='() { :;}; echo vulnerable' bash -c \"echo If you see the word vulnerable above, then you are vulnerable to shellshock\"
echo ""
exit

" >> output.txt

done < $INPUT
IFS=$OLDIFS

hosts_test.cvs

10.xxx.xx.219,abcd~qY1
10.xxx.xx.226,l4~abcdefg
10.xxx.xx.221,l4@abcdefgh

终端输出

由于stdin不是终端，因此不会分配伪终端。

Answer 1

将Defaults:username !requiretty添加到您的/etc/sudoers配置
从ssh命令中删除-t
可选，但建议：设置公钥身份验证，这样就不会在文本文件中包含密码。

Answer 2

在sshpass命令</dev/null的末尾添加。

Answer 3

您可以将ssh传递给另一个-t以强制进行pty分配：

ssh -t -t

Bash脚本不会ssh csv文件的所有条目

3 个答案: