Làm cách nào để tự động đăng nhập SSH bằng mật khẩu? Tôi đang cấu hình VM thử nghiệm của mình, vì vậy bảo mật nặng không được xem xét. SSH được chọn để bảo mật chấp nhận được với cấu hình tối thiểu.

Ví dụ)

echo password | ssh id@server

Điều này không hoạt động.

Tôi nhớ tôi đã làm điều này với một số thủ thuật mà ai đó đã hướng dẫn tôi, nhưng tôi không thể nhớ bây giờ là mẹo tôi đã sử dụng ...

Đừng sử dụng mật khẩu. Tạo khóa SSH không mật khẩu và đẩy nó vào VM của bạn.

Nếu bạn đã có khóa SSH, bạn có thể bỏ qua bước này Chỉ cần nhấn Entercho khóa và cả cụm mật khẩu:

$ ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/home/username/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/username/.ssh/id_rsa.
Your public key has been saved in /home/username/.ssh/id_rsa.pub.

Sao chép khóa của bạn vào máy chủ mục tiêu:

$ ssh-copy-id id@server
id@server's password: 

Bây giờ hãy thử đăng nhập vào máy, với ssh 'id@server'và kiểm tra:

.ssh/authorized_keys

để đảm bảo chúng tôi chưa thêm các khóa bổ sung mà bạn không mong đợi.

Cuối cùng hãy kiểm tra đăng nhập vào Lọ

$ ssh id@server

id@server:~$ 

Bạn cũng có thể muốn xem xét sử dụng ssh-agentnếu bạn muốn thử giữ các khóa của mình được bảo vệ bằng cụm mật khẩu.

$ sudo apt-get install sshpass
$ sshpass -p your_password ssh user@hostname

Mặc dù câu trả lời chính xác cho câu hỏi của bạn là sshkey , có một cách an toàn hơn - khóa SSH. Bạn chỉ cần ba bước dễ dàng từ giải pháp:

Tạo một cặp khóa rsa :

# ssh-keygen

sau đó sao chép nó trên máy chủ bằng một lệnh đơn giản :

# ssh-copy-id userid@hostname

bây giờ bạn có thể đăng nhập mà không cần mật khẩu :

# ssh userid@hostname

Sử dụng mong đợi:

#!/usr/bin/expect -f
#  ./ssh.exp password 192.168.1.11 id
set pass [lrange $argv 0 0]
set server [lrange $argv 1 1]
set name [lrange $argv 2 2]

spawn ssh $name@$server
match_max 100000
expect "*?assword:*"
send -- "$pass\r"
send -- "\r"
interact

Thí dụ:

# ./1.ex password localhost ooshro
spawn ssh ooshro@localhost
ooshro@localhost's password: 
Linux ubuntu-1010-server-01 2.6.35-25-generic-pae #44-Ubuntu SMP Fri Jan 21 19:01:46 UTC 2011 i686 GNU/Linux
Ubuntu 10.10

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/
Last login: Tue Mar  1 12:41:12 2011 from localhost

Điều này có thể không hữu dụng với bạn, nhưng bạn có thể làm điều đó với Perl:

\#!/usr/bin/perl  
use warnings;  
use strict;  

use Net::SSH::Perl;  
my $host = 'remote.serv.er';  
my $user = 'root';  
my $pass = 'hunter2';  
my $ssh = Net::SSH::Perl->new('$host');  
$ssh->login('$user', '$pass') or die "Oh noes! $!";

Tôi ngạc nhiên không ai nhắc đến plinktừ putty-toolsgói trong Ubuntu:

plink user@domain -pw mypass  [cmd]

Nó cũng có sẵn trên Windows và cú pháp hầu hết tương thích với máy khách openssh.

Đăng nhập một lần SSH thường đạt được với xác thực khóa chung và tác nhân xác thực. Bạn có thể dễ dàng thêm khóa VM thử nghiệm của mình vào một tác nhân xác thực hiện có (xem ví dụ bên dưới). Các phương thức khác như gssapi / kerberos tồn tại nhưng phức tạp hơn.

sshpass

Trong trường hợp passwordphương thức xác thực duy nhất khả dụng, sshpass có thể được sử dụng để tự động nhập mật khẩu. Vui lòng chú ý đặc biệt đến phần TƯ VẤN BẢO MẬT của trang người đàn ông . Trong cả ba tùy chọn, mật khẩu được hiển thị hoặc được lưu trữ trong bản rõ tại một số điểm :

Đường ống ẩn danh (được đề xuất bởi sshpass)

# Create a pipe
PIPE=$(mktemp -u)
mkfifo -m 600 $PIPE
# Attach it to file descriptior 3
exec 3<>$PIPE
# Delete the directory entry
rm $PIPE
# Write your password in the pipe
 echo 'my_secret_password' >&3
# Connect with sshpass -d
sshpass -d3 ssh user@host

# Close the pipe when done
exec 3>&-

Nó khá cồng kềnh trong bash, dễ dàng hơn với các ngôn ngữ lập trình. Một quy trình khác có thể đính kèm vào ống / fd của bạn trước khi mật khẩu được viết. Cửa sổ cơ hội khá ngắn và giới hạn trong các quy trình hoặc root của bạn.

Biến môi trường

# Set your password in an environment variable
 export SSHPASS='my_secret_password'
# Connect with sshpass -e
sshpass -e ssh user@host

Bạn và root có thể đọc các biến môi trường của quy trình (ví dụ mật khẩu của bạn) trong khi sshpass đang chạy ( cat /proc/<pid>/environ | tr '\0' '\n' | grep ^SSHPASS=). Cửa sổ cơ hội dài hơn nhiều nhưng vẫn giới hạn trong các quy trình hoặc root của riêng bạn chứ không phải người dùng khác.

Đối số dòng lệnh (ít an toàn nhất)

 sshpass -p my_secret_password ssh user@host

Điều này là thuận tiện nhưng kém an toàn như được mô tả trong trang người đàn ông. Đối số dòng lệnh được hiển thị cho tất cả người dùng (ví dụ ps -ef | grep sshpass). sshpass cố gắng ẩn đối số, nhưng vẫn có một cửa sổ trong đó tất cả người dùng có thể thấy mật khẩu của bạn được truyền bằng đối số.

Lưu ý bên

Đặt biến bash HISTCONTROL của bạn thành ignorespacehoặc ignorebothvà tiền tố các lệnh nhạy cảm của bạn với một khoảng trắng . Họ sẽ không được cứu trong lịch sử.

Xác thực khóa công khai SSH

# Generate a key pair
# Do NOT leave the passphrase empty
ssh-keygen
# Copy it to the remote host (added to .ssh/authorized_keys)
ssh-copy-id user@host

Cụm mật khẩu rất quan trọng. Bất cứ ai bằng cách nào đó có được tệp khóa riêng sẽ không thể sử dụng tệp mà không có cụm mật khẩu.

Thiết lập tác nhân xác thực SSH

# Start the agent
eval `ssh-agent`
# Add the identity (private key) to the agent
ssh-add /path/to/private-key
# Enter key passphrase (one time only, while the agent is running)

Kết nối như bình thường

ssh user@host

Ưu điểm là khóa riêng của bạn được mã hóa và bạn chỉ cần nhập cụm mật khẩu của nó một lần (thông qua phương thức nhập an toàn hơn).

Chắc chắn bạn không muốn sử dụng khóa SSH hơn là mật khẩu? Bằng cách đó, nó an toàn và tự động.

Tùy thuộc vào nhu cầu tự động hóa của bạn, có lẽ Ansible sẽ phù hợp với bạn. Nó có thể quản lý độc đáo những thứ như nhắc mật khẩu, nhắc mật khẩu sudo, nhiều cách thay đổi sử dụng, sử dụng an toàn các bí mật được mã hóa (vault).

Nếu điều đó không phù hợp, tôi sẽ đề xuất Mong đợi, như được đề xuất trong câu trả lời khác.