Połącz się przez SSH i wpisz hasło automatycznie, bez użycia klucza publicznego

20

Serwer zezwala na połączenia SSH, ale nie korzysta z uwierzytelniania za pomocą klucza publicznego. W tej chwili nie jestem w stanie zmienić tego (z powodu trudności technicznych, a nie organizacyjnych), ale załatwię to jak najszybciej!

Co muszę teraz jest do wykonywania poleceń na serwerze przy użyciu zwykłego stare konto + hasło uwierzytelniania ze skryptu . To znaczy, muszę to zrobić w sposób nieinteraktywny. Czy to możliwe? Jak mam to zrobić?

Klient, który będzie wykonywał skrypt, uruchomi Ubuntu Server 8.04. Serwer obsługuje Cygwin i OpenSSH.

linux ssh

— Usunięte
źródło

2

Jakie są trudności techniczne z włączeniem uwierzytelniania opartego na kluczach? Być może powinieneś zadać to pytanie zamiast lub dodatkowo do tego.

— Zoredache

1

Pytam o to :-) serverfault.com/questions/125842/... Po prostu potrzebuję teraz drogi ucieczki, ponieważ od jakiegoś czasu waliłem w nią głową. Ale oczywiście moim celem jest, aby działał na dłuższą metę.

— Usunięte

22

Istnieje narzędzie linux o nazwie sshpass. Pozwala ci robić dokładnie to, co chcesz i pobierze hasło serwera albo jako argument wiersza poleceń, albo z pliku (wolę w ten sposób, aby moje hasło do serwera nie było wyświetlane w historii powłoki) i używasz go tak:

sshpass -f file_with_password ssh user@server ls -la

Spowoduje to ssh na serwerze i uruchomienie ls -la. Jedną rzeczą jest jednak ręczne ręczne ssh na serwerze (jeśli jeszcze tego nie zrobiłeś), aby serwer został dodany do twojego ~/.ssh/known_hosts. Jeśli tego nie zrobisz, sshpassnie będzie działać.

— solefald
źródło

2

To nie jest standardowa część OpenSSH i dosłownie żadna z moich maszyn (Mac OS X 10.7, Ubuntu 12.04, FreeBSD 8, Debian 3.1) nie ma go ...

— voretaq7

@ voretaq7: sshpass to projekt SourceForge: sourceforge.net/projects/sshpass

— kevinarpe

1

@KCArpe Myślę, że przegapiłeś mój punkt („Cały świat nie jest twoją maszyną z Linuksem - spróbuj wybrać rozwiązania, które działają w innych miejscach”). Korzystanie ze SSH_ASKPASSzmiennej jest bardziej ogólnym rozwiązaniem, które działa w każdym systemie z OpenSSH i nie wymaga instalowania dodatkowego oprogramowania. Dla niektórych z nas (w regulowanych branżach) instalowanie nowego oprogramowania wymaga dużo pracy administracyjnej.

— voretaq7

@ voretaq7 Korzystanie SSH_ASKPASSnie działa we wszystkich systemach. Nawet jeśli klient go obsługuje, nie będzie działać, jeśli serwer go używa keyboard-interactive. Tak naprawdę napotkałem ten problem podczas pisania skryptu w celu dystrybucji authorized_keyspliku na wiele wbudowanych maszyn.

— kasperd

8

Aby to zrobić, możesz użyć opcji Oczekuj . Oczywiście nie jest to preferowane z punktu widzenia bezpieczeństwa, ponieważ będzie wymagało użycia skryptu zawierającego hasło w postaci zwykłego tekstu. (Ale nie będę omawiać tej kwestii, ponieważ powiedziałeś w swoim pytaniu, że planujesz jak najszybciej zastosować uwierzytelnianie za pomocą klucza publicznego!)

— Mox
źródło

Wygląda na to, że rozwiąże mój problem! Sprawdzę to jutro. To nie jest ostateczne rozwiązanie, ale oferuje pewne bezpieczeństwo. Kiedy o tym myślę, jeśli użytkownik skryptu jest jedynym, który może czytać skrypt. Wtedy będzie tak bezpieczny, jak mój klucz prywatny, który jest również „tylko” chroniony przez uprawnienia systemu plików. A może coś przeoczyłem?

— Usunięte

Wrócę jutro z wynikami. :-) Dziękuje za odpowiadanie!

— Usunięte

Wydaje się, że działa. Ale sshpass był łatwiejszy dla tego konkretnego przypadku IMHO.

— Usunięto

7

Zależy trochę od używanego języka skryptowego. Piszę teraz prawie wszystko w pythonie, gdzie nie jest to problem. Zarówno pyssh, jak i Paramiko pozwalają po prostu napisać hasło bez kłopotów.

Jeśli zamierzasz to zrobić za pomocą skryptów (ba) sh i używać OpenSSH, staje się to trudniejsze. OpenSSH wyraźnie zapobiega wprowadzaniu haseł w wierszu poleceń (ponieważ wszyscy użytkownicy widzą wiersz poleceń za pomocą czegoś takiego ps -fe, co jest złym mojo). W takim przypadku będziesz musiał bezpośrednio współpracować z programem ssh i mieć dwie opcje:

Możesz napisać znaczną ilość kodu pomocniczego, używając czegoś takiego jak Expect.
Robisz włamanie za pomocą zmiennej SSH_ASKPASS, mówiąc jej, aby zadzwoniła do aplikacji zwracającej twoje hasło i uruchomiła to wszystko jako zadanie wsadowe, aby zapobiec odczytowi z terminala.

— pehrs
źródło