Не используйте пароль. Генерируйте ключ SSH без пароля и продвиньте его к своему VM.
Если у Вас уже есть ключ SSH, можно пропустить этот шаг … Просто, хит Вводит для ключа и обоих паролей:
$ ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/home/username/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/username/.ssh/id_rsa.
Your public key has been saved in /home/username/.ssh/id_rsa.pub.
Скопируйте свои ключи к целевому серверу:
$ ssh-copy-id id@server
id@server's password:
Теперь попытайтесь войти в машину, с ssh 'id@server'
, и регистрация:
.ssh/authorized_keys
для проверки мы не добавили дополнительные ключи, которые Вы не ожидали.
Наконец проверьте вход в систему …
$ ssh id@server
id@server:~$
Можно также хотеть изучить использование ssh-agent
если Вы хотите попытаться сохранить свои ключи защищенными с паролем.
Использование ожидает:
#!/usr/bin/expect -f
# ./ssh.exp password 192.168.1.11 id
set pass [lrange $argv 0 0]
set server [lrange $argv 1 1]
set name [lrange $argv 2 2]
spawn ssh $name@$server
match_max 100000
expect "*?assword:*"
send -- "$pass\r"
send -- "\r"
interact
Пример:
# ./1.ex password localhost ooshro
spawn ssh ooshro@localhost
ooshro@localhost's password:
Linux ubuntu-1010-server-01 2.6.35-25-generic-pae #44-Ubuntu SMP Fri Jan 21 19:01:46 UTC 2011 i686 GNU/Linux
Ubuntu 10.10
Welcome to Ubuntu!
* Documentation: https://help.ubuntu.com/
Last login: Tue Mar 1 12:41:12 2011 from localhost
Это не могло бы быть никаким использованием Вам, но можно сделать это с Perl:
\#!/usr/bin/perl
use warnings;
use strict;
use Net::SSH::Perl;
my $host = 'remote.serv.er';
my $user = 'root';
my $pass = 'hunter2';
my $ssh = Net::SSH::Perl->new('$host');
$ssh->login('$user', '$pass') or die "Oh noes! $!";
Хотя правильный ответ на ваш вопрос - sshkey , есть более безопасный способ - ключи SSH. От вас всего три простых шага от решения:
Создайте пару ключей rsa :
# ssh-keygen
, затем скопируйте ее на сервер с помощью одной простой команды :
# ssh-copy-id userid@hostname
теперь вы можете войти в без пароля :
# ssh userid@hostname
Ich bin überrascht niemand erwähnte plink
aus dem putty-tools
-Paket in Ubuntu:
plink user@domain -pw mypass [cmd]
Es ist auch unter Windows verfügbar und die Syntax ist größtenteils mit dem openssh-Client kompatibel.
В зависимости от ваших потребностей в автоматизации, возможно, вам подойдет Ansible. Он может прекрасно управлять такими вещами, как запрос пароля, запрос пароля sudo, различные способы изменения использования, безопасное использование зашифрованных секретов (хранилище).
Если это не подходит, я бы предложил Expect, как предлагается в другом ответе.
SSH single sign-обычно достигается с помощью аутентификации с открытым ключом и агента аутентификации. Вы можете легко добавить свой тестовый ключ виртуальной машины к существующему агенту аутентификации (см. Пример ниже). Существуют и другие методы, такие как gssapi / kerberos, но они более сложны.
В ситуациях, когда пароль
является единственным доступным методом аутентификации, sshpass может использоваться для автоматического ввода пароль. Обратите особое внимание на раздел СООБРАЖЕНИЯ БЕЗОПАСНОСТИ на странице руководства . Во всех трех вариантах пароль виден или хранится в виде открытого текста в какой-то момент :
# Create a pipe
PIPE=$(mktemp -u)
mkfifo -m 600 $PIPE
# Attach it to file descriptior 3
exec 3<>$PIPE
# Delete the directory entry
rm $PIPE
# Write your password in the pipe
echo 'my_secret_password' >&3
# Connect with sshpass -d
sshpass -d3 ssh user@host
# Close the pipe when done
exec 3>&-
Это довольно громоздко в bash, возможно, проще с языками программирования. Другой процесс может подключиться к вашему pipe / fd до того, как будет записан пароль. Окно возможностей довольно короткое и ограничено вашими процессами или пользователем root.
# Set your password in an environment variable
export SSHPASS='my_secret_password'
# Connect with sshpass -e
sshpass -e ssh user@host
Вы и пользователь root можете читать переменные среды вашего процесса (т.е. ваш пароль) во время работы sshpass ( cat / proc /
). Окно возможностей намного длиннее, но все же ограничено вашими собственными процессами или root, а не другими пользователями.
sshpass -p my_secret_password ssh user@host
Это удобно, но менее безопасно, как описано на странице руководства. Аргументы командной строки видны всем пользователям (например, ps -ef | grep sshpass
). sshpass пытается скрыть аргумент, но все еще есть окно, в течение которого все пользователи могут видеть ваш пароль, переданный с помощью аргумента.
Установите bash переменную HISTCONTROL в ignorespace
или ignoreboth
и префикс ваших важных команд с пробелом. Они не будут сохранены в истории.
# Generate a key pair
# Do NOT leave the passphrase empty
ssh-keygen
# Copy it to the remote host (added to .ssh/authorized_keys)
ssh-copy-id user@host
Парольная фраза очень важна. Любой, кто каким-либо образом получит файл закрытого ключа, не сможет использовать его без парольной фразы.
# Start the agent
eval `ssh-agent`
# Add the identity (private key) to the agent
ssh-add /path/to/private-key
# Enter key passphrase (one time only, while the agent is running)
Подключитесь как обычно
ssh user@host
Преимущество в том, что ваш закрытый ключ зашифрован, и вам нужно только введите его кодовую фразу один раз (также с помощью более безопасного метода ввода).
Я предпочитаю пароль
https://github.com/clarkwang/passh
sshpass не работает преднамеренно.
когда ssh-сервер еще не добавлен в мои known_hosts
, sshpass
не будет показывать мне сообщение о добавлении сервера к моим известным хостам, passh
нет этой проблемы.
Вход на удаленный сервер:
$ passh -p password ssh user@host