Jak uruchomić polecenie sftp z hasłem ze skryptu Bash?

Muszę przesłać plik dziennika do zdalnego hosta przy użyciu protokołu SFTP z hosta Linux. Otrzymałem dane uwierzytelniające do tego samego z mojej grupy operacyjnej. Jednak ponieważ nie mam kontroli nad innym hostem, nie mogę generować i udostępniać kluczy RSA innemu hostowi.

Czy jest więc sposób na uruchomienie sftppolecenia (z podaną nazwą użytkownika / hasłem) z poziomu skryptu Bash za pomocą zadania cron ?

Znalazłem podobne pytanie dotyczące przepełnienia stosu, podaj hasło do sftp w skrypcie Bash , ale nie było zadowalającej odpowiedzi na mój problem.

Masz kilka opcji innych niż uwierzytelnianie za pomocą klucza publicznego:

1. Użyj pęku kluczy
2. Użyj sshpass (mniej zabezpieczony, ale prawdopodobnie spełnia Twoje wymagania)
3. Oczekiwanie użycia (najmniej zabezpieczone i potrzebne więcej kodowania)

Jeśli zdecydujesz się dać sshpass szansę, oto działający fragment skryptu, który to zrobi:

export SSHPASS=your-password-here
sshpass -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

Innym sposobem byłoby użycie lftp:

lftp sftp://user:password@host  -e "put local-file.name; bye"

Wadą tej metody jest to, że inni użytkownicy komputera mogą odczytać hasło z narzędzi takich jak psi to, że hasło może stać się częścią historii powłoki.

Bardziej bezpieczną alternatywą, która jest dostępna od LFTP 4.5.0, jest ustawienie LFTP_PASSWORDzmiennej środowiskowej i wykonanie lftp z --env-password. Oto pełny przykład:

LFTP_PASSWORD="just_an_example"
lftp --env-password sftp://user@host  -e "put local-file.name; bye"

LFTP zawiera również funkcję fajnego tworzenia kopii lustrzanych (może obejmować usuwanie po potwierdzonym transferze --Remove-source-files):

lftp -e 'mirror -R /local/log/path/ /remote/path/' --env-password -u user sftp.foo.com

Expect to świetny program w użyciu.

W systemie Ubuntu zainstaluj go za pomocą:

sudo apt-get install expect

Na maszynie CentOS zainstaluj ją z:

yum install expect

Powiedzmy, że chcesz nawiązać połączenie z serwerem SFTP, a następnie przesłać plik lokalny z komputera lokalnego na zdalny serwer SFTP

#!/usr/bin/expect

spawn sftp username@hostname.com
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

Otwiera to połączenie sftp z hasłem do serwera.

Następnie przechodzi do katalogu, do którego chcesz przesłać swój plik, w tym przypadku „logdirectory”

Spowoduje to przesłanie pliku dziennika z katalogu lokalnego znajdującego się w / var / log / z nazwą pliku file.log do "logdirectory" na zdalnym serwerze

Możesz użyć lftp interaktywnie w skrypcie powłoki, aby hasło nie zostało zapisane w .bash_history lub podobnym, wykonując następujące czynności:

vi test_script.sh

Dodaj do swojego pliku:

#!/bin/sh
HOST=<yourhostname>
USER=<someusername>
PASSWD=<yourpasswd>

cd <base directory for your put file>

lftp<<END_SCRIPT
open sftp://$HOST
user $USER $PASSWD
put local-file.name
bye
END_SCRIPT

I napisz / zamknij edytor vi po edycji hosta, użytkownika, hasła i katalogu do wpisywania pliku put. :wqNastępnie spraw, aby skrypt był wykonywalny chmod +x test_script.shi wykonaj go ./test_script.sh.

Niedawno poproszono mnie o przejście z ftp na sftp, aby zabezpieczyć transmisję plików między serwerami. Używamy pakietu Tectia SSH, który ma opcję --passwordpodania hasła w linii poleceń.

przykład: sftp --password="password" "userid"@"servername"

Przykład partii:

(
  echo "
  ascii
  cd pub
  lcd dir_name
  put filename
  close
  quit
    "
) | sftp --password="password" "userid"@"servername"

Pomyślałem, że powinienem udostępnić te informacje, ponieważ przeglądałem różne witryny internetowe przed uruchomieniem polecenia pomocy ( sftp -h) i byłem zaskoczony, widząc opcję hasła.

Możesz to zmienić, włączając uwierzytelnianie bez hasła. Ale powinieneś zainstalować klucze (pub, priv) przed tym.

Wykonaj następujące polecenia na serwerze lokalnym.

Local $> ssh-keygen -t rsa 

Naciśnij klawisz ENTER dla wszystkich wyświetlonych opcji. Nie trzeba wpisywać żadnych wartości.

Local $> cd .ssh
Local $> scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd$>  ENTERPASSWORD

Połącz się ze zdalnym serwerem za pomocą następującego polecenia

Local $> ssh user@targetmachine
Prompts for pwd$> ENTERPASSWORD

Wykonaj następujące polecenia na serwerze zdalnym

Remote $> mkdir .ssh
Remote $> chmod 700 .ssh
Remote $> cat id_rsa.pub >> .ssh/authorized_keys
Remote $> chmod 600 .ssh/authorized_keys
Remote $> exit

Wykonaj następujące polecenie na serwerze lokalnym, aby przetestować uwierzytelnianie bez hasła. Powinien być podłączony bez hasła.

$> ssh user@targetmachine

Połącz sshpass z zablokowanym plikiem poświadczeń i, w praktyce, jest tak bezpieczny jak wszystko inne - jeśli masz roota na skrzynce, aby odczytać plik z danymi uwierzytelniającymi, wszystkie zakłady i tak są wyłączone.

Program Bash czeka, aż sftp zapyta o hasło, a następnie wyśle ​​je razem:

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"Password\"
send \"your_password_here\r\"
interact "

Być może będziesz musiał oczekiwać instalacji, zmień sformułowanie „Hasło” na małe litery „p”, aby dopasować je do tego, co otrzymujesz. Problem polega na tym, że ujawnia twoje hasło w postaci zwykłego tekstu w pliku, a także w historii poleceń. Co prawie przeczy celowi posiadania hasła.

Możesz do tego użyć sshpass. Poniżej znajdują się kroki

1. Zainstaluj sshpass dla Ubuntu - sudo apt-get install sshpass
2. Dodaj zdalny adres IP do pliku znanego hosta, jeśli jest to pierwszy raz W przypadku Ubuntu -> ssh user @ IP -> wpisz „tak”
3. podaj dla niego połączone polecenie scp i sshpass. Poniżej znajduje się przykładowy kod radzenia sobie w wojnie z odległym kotem sshpass -p '#Password_For_remote_machine' scp /home/ubuntu/latest_build/abc.war #user@#RemoteIP:/var/lib/tomcat7/webapps