SSH Batch Manager 是一款专为批量管理 SSH 密钥认证而设计的工具，旨在简化在多台服务器间分发、移除或审计公钥的操作流程。该工具通过自动化与智能化机制显著提升运维效率，尤其适用于需要频繁进行服务器权限配置的场景。其核心优势在于支持大规模服务器集群的并行操作，同时内置严格的安全确认机制，确保所有启用操作均需用户明确授权，避免误操作导致的服务中断或安全风险。 该工具采用轻量级架构设计，依赖 SQLite 数据库实现高性能映射存储，并结合 LRU 缓存技术优化查询速度，使得热查询延迟可低至 0.1 毫秒以下。首次执行约需 8 秒（以 8 台服务器为例），而后续重复运行则因智能连接预检功能跳过已可达服务器，性能提升高达 40 倍，整体写入延迟控制在 2 毫秒以内，支持超过十万条记录的管理能力。此外，安装过程高度自动化：通过 Clawhub 一键安装后，系统将自动配置 systemd 服务、启动 Web UI 并设置开机自启，无需手动干预即可完成部署。 除了命令行接口外，SSH Batch Manager 还提供图形化 Web 界面，默认监听本地端口 8765，用户可通过浏览器快速完成批量启用/禁用、公钥查看与下载、服务器列表维护等操作，并实时查看操作日志。所有敏感信息如密码均使用 AES-256 加密存储，配置文件与密钥文件权限严格限制为 600，进一步保障数据安全。每次密钥分发时还会自动添加来源标识（如“ssh-batch-manager from mls at 2026-03-03 17:30:00”），便于后续审计追踪，增强运维透明度。
核心功能特点
- 智能连接预检：自动跳过已可访问的服务器，大幅减少重复操作时间，重复执行效率提升达40倍
- 强制安全确认机制：在执行启用操作前必须获得用户显式批准，防止未经授权的远程修改
- 来源标识追踪：在authorized_keys中自动附加工具名称、主机名和时间戳，完善审计链条
- 高性能数据存储：基于SQLite与LRU缓存构建，支持百万级记录，读写延迟低于2毫秒
- 全自动化部署：安装即完成systemd服务配置、Web UI启动及开机自启，无需额外配置
- 多认证模式支持：兼容密码与ed25519密钥认证，适配Ubuntu、Alpine等多种Linux发行版
适用场景
SSH Batch Manager 特别适合需要集中管控大量 Linux 服务器的 DevOps 团队或系统管理员。例如，在企业级环境中，当新员工入职或项目上线时，往往需要将开发者的 SSH 公钥批量推送至数十甚至上百台生产服务器，传统方式逐台登录操作耗时且易出错。使用该工具可在数秒内完成全量分发，并通过 Web 界面直观监控进度，极大提升部署效率。 另一个典型应用场景是定期安全巡检与权限清理。运维人员可以借助 disable-all 命令快速从所有目标服务器移除特定用户的访问权限，配合日志记录功能追溯变更历史，满足合规审计要求。同时，工具内置的加密工具链支持对敏感凭证进行 AES-256 加密存储，避免明文密码泄露风险，适用于混合认证环境（部分服务器用密码，部分用密钥）的复杂基础设施。 对于临时性任务或故障恢复，SSH Batch Manager 也表现出色。比如某台关键节点突然无法通过 SSH 连接，管理员可通过 enable-single 快速恢复访问；而在大规模更新后出现批量登录失败时，也能迅速定位问题并统一修复。由于其具备完善的错误处理与状态反馈机制，即使在高并发环境下也能稳定运行，是现代化 IT 运维体系中不可或缺的效率与安全双保障利器。