Podaj hasło do polecenia ssh w skrypcie bash, Bez użycia kluczy publicznych i Oczekuj

Question

Chcę użyć SSH wewnątrz skryptu, ale ten skrypt nie zostanie wykonany na moim komputerze.

W mojej implementacji istnieją dwa ograniczenia.

• Nie mogę pracować poza standardem powłoki, dlatego nie mogę używać expect, ponieważ nie wiem, czy będzie dostępny na tym komputerze.
• Nie mogę oczekiwać, że ta maszyna będzie mieć public keys dla SSH.

Jakie są możliwe opcje-rozwiązania?

W jaki sposób mogę zapewnić ssh z żądanym hasłem w sposób zautomatyzowany i bezpieczny bez dodawania dodatkowych zależności?

Czy będzie możliwe podanie hasła w skrypcie?

Dziękuję wszystkim z góry :)

Answer 1

przede wszystkim: Nie kładź sekrety w postaci zwykłego tekstuchyba wiesz dlaczego jest to bezpieczne rzeczy do zrobienia (np. oszacowałeś, jakie szkody może wyrządzić atakujący znając sekret).

Jeśli jesteś ok z oddanie tajemnice w skrypcie, można wysyłać klucz ssh z nim i wykonać w ssh-agent powłoki:

#!/usr/bin/env ssh-agent /usr/bin/env bash 
KEYFILE=`mktemp` 
cat <<EOF> ${KEYFILE} 
-----BEGIN RSA PRIVATE KEY----- 
[.......] 
EOF 
ssh-add ${KEYFILE} 

# do your ssh things here... 

# Remove the key file. 
rm -f ${KEYFILE} 

Zaletą korzystania z kluczy ssh jest to, że można łatwo wykorzystać forced commands ograniczyć to, co osoba uprawniona może zrobić na serwerze.

Bardziej bezpieczne podejście byłoby niech skrypt uruchomić ssh-keygen -f ~/.ssh/my-script-key stworzenia specjalnego klucza prywatnego do tego celu, ale wtedy trzeba także procedurę dodawania klucz publiczny do serwera.

Answer 2

AFAIK nie ma możliwości korzystania z przycisków obok lub oczekiwać, jeśli używasz wersji wiersza poleceń ssh. Istnieją jednak powiązania bibliotek dla większości języków programowania, takich jak C, python, php, .... Możesz napisać program w takim języku. W ten sposób możliwe będzie automatyczne przekazanie hasła. Ale uwaga to oczywiście problem bezpieczeństwa jako hasło będą przechowywane w postaci zwykłego tekstu w tym programie

Answer 3

Install sshpass, a następnie uruchomić polecenie:

sshpass -p "yourpassword" ssh -o StrictHostKeyChecking=no yourusername@hostname 

Answer 4

Ze względów bezpieczeństwa należy unikać zapewniając hasło w wierszu poleceń inaczej ktoś działa polecenie ps widać hasła. Lepiej użyć sshpass użyteczność takiego:

#!/bin/bash 

export SSHPASS="your-password" 
sshpass -e ssh -oBatchMode=no sshUser@remoteHost 

może być zainteresowany w How to run the sftp command with a password from Bash script?