Cung cấp mật khẩu cho lệnh ssh bên trong tập lệnh bash, Không sử dụng khóa công khai và Mong đợi

Question

Tôi muốn sử dụng SSH bên trong tập lệnh, nhưng tập lệnh này sẽ không được thực hiện trên máy của tôi.

Trong quá trình triển khai của tôi, có hai giới hạn.

• Tôi không thể làm việc bên ngoài tiêu chuẩn của vỏ, do đó tôi không thể sử dụng expect vì tôi không biết nếu nó sẽ có sẵn trên máy này.
• Tôi không thể ngờ rằng máy này sẽ có public keys cho số SSH.

Các giải pháp tùy chọn có thể là gì?

Làm cách nào tôi có thể cung cấp cho ssh mật khẩu được yêu cầu một cách tự động và bảo mật mà không cần thêm phụ thuộc bổ sung?

Có thể cung cấp mật khẩu bên trong tập lệnh không?

Cảm ơn tất cả các bạn trước :)

Answer 1

Trước hết: Đừng đặt bí mật trong văn bản rõ ràngtrừ bạn biết lý do tại sao nó là một điều an toàn để làm (tức là bạn đã đánh giá thiệt hại nào có thể được thực hiện bởi kẻ tấn công biết bí mật).

Nếu bạn là ok với việc đưa bí mật trong kịch bản của bạn, bạn có thể xuất xưởng một khoá ssh với nó và thực hiện trong một ssh-agent shell:

#!/usr/bin/env ssh-agent /usr/bin/env bash 
KEYFILE=`mktemp` 
cat <<EOF> ${KEYFILE} 
-----BEGIN RSA PRIVATE KEY----- 
[.......] 
EOF 
ssh-add ${KEYFILE} 

# do your ssh things here... 

# Remove the key file. 
rm -f ${KEYFILE} 

Một lợi ích của việc sử dụng các phím ssh là bạn có thể dễ dàng sử dụng forced commands để giới hạn những gì mà keyholder có thể thực hiện trên máy chủ.

Một cách tiếp cận an toàn hơn là để cho tập lệnh chạy ssh-keygen -f ~/.ssh/my-script-key để tạo khóa riêng cho mục đích này, nhưng sau đó bạn cũng sẽ cần một thường trình để thêm khóa công khai vào máy chủ.

Answer 2

AFAIK không có khả năng cạnh từ việc sử dụng phím hoặc mong đợi nếu bạn đang sử dụng phiên bản dòng lệnh ssh. Nhưng có các ràng buộc thư viện cho các ngôn ngữ lập trình nhất như C, python, php, .... Bạn có thể viết một chương trình bằng ngôn ngữ như vậy. Bằng cách này, có thể tự động chuyển mật khẩu. Nhưng lưu ý này tất nhiên là một vấn đề an ninh như mật khẩu sẽ được lưu trữ trong văn bản đơn giản ở chỗ chương trình

Answer 3

Install sshpass, sau đó khởi động lệnh:

sshpass -p "yourpassword" ssh -o StrictHostKeyChecking=no yourusername@hostname 

Answer 4

Vì lý do bảo mật bạn phải tránh cung cấp mật khẩu trên một dòng lệnh khác bất cứ ai chạy lệnh ps có thể thấy mật khẩu của bạn. Tốt hơn để sử dụng sshpass tiện ích như thế này:

#!/bin/bash 

export SSHPASS="your-password" 
sshpass -e ssh -oBatchMode=no sshUser@remoteHost 

Bạn có thể quan tâm How to run the sftp command with a password from Bash script?