SSH批量登录多主机执行服务检查脚本卡顿问题求助

我来帮你排查这个问题——SSH登录后停滞通常和交互式会话阻塞或者身份验证环节需要手动干预有关，下面是几种针对性的解决方案，你可以逐一尝试：

1. 先解决身份验证的手动交互问题 #

如果你的脚本是用密码登录主机，SSH默认会等待你手动输入密码，这肯定会卡住脚本。这里有两种处理方式：

方式一：配置SSH密钥免密登录（推荐，更安全） #

这是长期解决这类问题的最优方案，步骤很简单：

• 本地生成SSH密钥（一路回车即可，不需要设置密码）：

  ssh-keygen -t rsa
  

• 将公钥复制到目标主机，后续登录就无需密码了：

  ssh-copy-id your_username@host1
  ssh-copy-id your_username@host2
  ssh-copy-id your_username@host3
  

  执行完后，手动测试下ssh your_username@host1，如果能直接登录，说明配置成功了。

方式二：用sshpass工具自动输入密码（适合临时场景） #

如果暂时没法配置密钥，可以用sshpass自动填充密码，但注意密码会明文暴露，不建议生产环境用：

sshpass -p "your_password" ssh your_username@host1 '你的服务检查命令'

也可以把密码写到文件里，避免命令行明文：

sshpass -f /path/to/password_file ssh your_username@host1 '你的服务检查命令'

2. 禁用SSH的伪终端请求 #

有时候SSH会请求创建伪终端（tty），这会导致脚本进入交互式会话停滞，加上-T参数就能禁用这个请求，让SSH以非交互式模式运行：

ssh -T your_username@host1 'systemctl status nginx'

3. 修正脚本的循环执行逻辑 #

如果你的脚本是循环遍历主机列表，要确保每一次SSH调用都是完全非交互式的。这里给你一个示例脚本模板：

# 定义主机列表
hosts=("host1" "host2" "host3")
# 遍历执行服务检查
for host in "${hosts[@]}"; do
    echo "===== 正在检查主机 $host ====="
    # 用-T禁用伪终端，用EOF包裹远程执行的命令
    ssh -T your_username@$host << 'EOF'
        # 这里写你的服务检查命令，比如：
        echo "检查Nginx状态："
        systemctl status nginx --no-pager
        echo "检查进程数："
        ps aux | grep nginx | grep -v grep | wc -l
EOF
done

注意<< 'EOF'里的内容会原封不动传到远程主机执行，如果需要引用本地变量，去掉EOF的单引号即可。

4. 调试SSH连接，定位具体阻塞点 #

如果上面的方法都没用，可以加上-v参数查看SSH的详细日志，看看到底卡在哪一步：

ssh -v your_username@host1

比如日志里如果显示卡在“debug1: expecting SSH2_MSG_KEX_ECDH_REPLY”，可能是网络防火墙阻止了SSH连接；如果卡在“debug1: Authentications that can continue: password”，那就是身份验证的问题。

5. 跳过主机密钥验证（测试环境可用） #

如果是第一次登录目标主机，SSH会弹出“Are you sure you want to continue connecting (yes/no)?”的提示，这也会卡住脚本。可以在SSH命令里加上参数跳过验证（注意生产环境不建议这么做，会降低安全性）：

ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null your_username@host1 '你的服务检查命令'

内容的提问来源于stack exchange，提问作者user227863