Skrypt powłoki do logowania się na serwerze ssh

Próbowałem napisać skrypt powłoki, który może wykonać automatyczne logowanie do serwera ssh przy użyciu hasła wymienionego w skrypcie. Napisałem następujący kod:

set timeout 30
/usr/bin/ssh -p 8484 root@172.31.72.103
expect 
{
   "root@172.31.72.103's password" 
   {
      send "password\r" 
   }
}

Ten kod nie działa poprawnie, wciąż prosi o hasło. Czy ktoś może mi pomóc w rozwiązaniu tego problemu

Kiedyś napisałem expectskrypt, aby zalogować się na serwerze ssh (takim jak Twoja sprawa), a mój skrypt wyglądał mniej więcej tak:

#!/usr/bin/expect

spawn ssh MyUserName@192.168.20.20
expect "password"
send "MyPassword\r"
interact

Myślę, że może interactbrakuje tego w twoim skrypcie.

Zrozumiesz to źle. To, co chcesz zrobić, to wygenerować parę kluczy ssh bez hasła, a następnie (o ile serwer obsługuje uwierzytelnianie za pomocą klucza RSA) możesz wejść bez konieczności wpisywania hasła dla wszystkich. Jest to zagrożenie bezpieczeństwa, jeśli klucz prywatny jest przechowywany w miejscu, w którym mógłby zostać skradziony.

Wykonaj następujące kroki:

1. mkdir -p ~/.ssh
2. cd ~/.ssh
3. ssh-keygen -type dsa -i mysshkeys
4. Naciśnij, Returngdy pojawi się monit o hasło
5. Naciśnij Returndrugi raz, aby potwierdzić.

W twoim ~/.sshkatalogu będą teraz dwa pliki mysshkey.pubi mysshkey. mysshkey.pubto twój klucz publiczny, ten można bezpiecznie umieścić na zdalnych serwerach. mysshkeyjest Twój prywatny klucz podawania haseł, to nie jest bezpieczne, aby umieścić na serwerach zdalnych (lub gdzieś kogoś innego może dostać kopię).

Na serwerze chcesz SSH na:

1. Zaloguj się do zdalnego serwera
2. mkdir -p ~/.ssh
3. Skopiuj i wklej zawartość mysshkey.pubdo~/.ssh/authorized_keys
4. Upewnij się, że ~/.ssh/authorized_keysznaczy chmod„d600

Teraz, aby uruchomić go na komputerze lokalnym, uruchom następujące polecenie:

ssh -i ~/.ssh/mysshkey <remote_server_ip>

I będziesz zalogowany bez pytania o hasło.

Jest to o wiele lepsza metoda zarządzania automatycznymi logowaniami, ponieważ nie kończysz na twardym kodowaniu hasła w wielu miejscach, które wymagają aktualizacji, jeśli kiedykolwiek je zmienisz.

W przypadku dystrybucji opartych na Debianie sshpasspakiet zapewnia łatwiejszy sposób robienia tego, co chcesz. Pakiet jest dostępny dla wielu innych popularnych dystrybucji. Najpierw musisz go skonfigurować:

echo 'YourPassword' > passwordFile.txt
chmod 600 passwordFile.txt

Następnie wywołaj polecenie SSH ze skryptu takiego jak ten:

sshpass -f /path/to/passwordFile.txt /usr/bin/ssh -p 8484 root@172.31.72.103

Zapewnia to większą elastyczność, na przykład w przypadku korzystania z innego ustawienia narodowego lub konieczności zmiany hasła, niż przy użyciu rozwiązań expect.

Najpierw zainstaluj sshPass sudo apt-get install sshpass

Następnie utwórz alias w pliku .bashrc jako

alias sshLogin='sshpass -p <your ssh password> ssh username@remote_host'

Teraz ponownie załaduj zmieniony plik .bashrc przez source ~/.bashrc

Skończyłeś.

Teraz możesz uruchomić ssh używając wyżej utworzonego aliasu sshLoginw terminalu.

możesz użyć tego:

sshpass -p 'yourpassword'  ssh user@ip

Wszystko, czego potrzebujesz, aby utworzyć klucz mieszający i zapisać go na komputerze

Po prostu wpisz

ssh-keygen -t rsa -b 4096 # just press Enter till the end

następnie wprowadź

ssh-copy-id <user>@<server>

następnie zaloguj się normalnie, używając

ssh <user>@<server>

Teraz nie potrzebujesz hasła

Uwaga: Zapisanie hasła w postaci zwykłego tekstu jest niebezpieczne

Ta metoda polega na tworzeniu zaszyfrowanej wartości hasła przy użyciu RSA z kluczem publicznym o długości 4096, co jest bardzo bezpieczne.

SSH Logowanie bez hasła za pomocą SSH Keygen w 5 łatwych krokach :

Konfiguracja środowiska:

Krok 1: Uwierzytelnianie SSH-Kegen Keys on - (192.168.0.12)
Najpierw zaloguj się do serwera 192.168.0.12 z użytkownikiem i wygeneruj parę kluczy publicznych za pomocą następującego polecenia.

Krok 2: Utwórz katalog .ssh na - 192.168.0.11
Użyj SSH z serwera 192.168.0.12, aby połączyć się z serwerem 192.168.0.11, aby utworzyć katalog .ssh pod nim, używając następującej komendy.

Krok 3: Prześlij wygenerowane klucze publiczne do - 192.168.0.11
Użyj SSH z serwera 192.168.0.12 i załaduj nowy wygenerowany klucz publiczny (id_rsa.pub) na serwer 192.168.0.11 w .sshkatalogu użytkownika jako nazwa pliku klucze autoryzowane.

Krok 4: Ustaw uprawnienia na - 192.168.0.11
Ze względu na różne wersje SSH na serwerach, musimy ustawić uprawnienia do .sshkatalogu i authorized_keyspliku.

Krok 5: Zaloguj się z 192.168.0.12 do 192.168.0.11 Serwer bez hasła
Od teraz możemy zalogować się do 192.168.0.11 jako użytkownik sheena z serwera 192.168.0.12 jako użytkownik tecmint bez hasła.

Jak już opisano w innych odpowiedziach, również używam, sshpassale łączę to z readpoleceniem przechowywania hasła w tymczasowej zmiennej środowiskowej. W ten sposób moje hasło nigdy nie jest nigdzie zapisane. Oto polecenie, którego używam w jednym wierszu:

read -s PASS; sshpass -p $PASS ssh <user>@<host adress>

Następnie musisz wprowadzić hasło (nic nie pojawia się na ekranie), a następnie naciśnięcie enter otworzy połączenie.

Niedawno to zrobiłem, może ci to pomóc:

sshpass -p 'password' username@ipaddress

jeśli to nie zadziała, będziesz musiał wygenerować klucze na innym komputerze, z którym chcesz się połączyć

ssh-keygen

wygeneruje klucze prywatne i publiczne i poprosi o lokalizację, pozostaw puste, domyślnie zapisze klucze w folderze .ssh poprosi o podanie hasła, możesz też pozostawić puste puste w folderze .ssh i zmienić nazwa klucza publicznego na „klucze autoryzowane”

cd .ssh/
mv id_rsa.pub authorized_keys
useradd -d /home/username username

to doda użytkownika do listy, przejdź teraz do katalogu domowego i udziel uprawnienia i zrestartuj usługi sshd

chmod 700 /home/username/.ssh
chmod 644 /home/username/.ssh/authorized_keys
chown root:root /home/dozee
sudo service sshd restart

teraz będziesz musiał przenieść klucz prywatny do systemu w tej lokalizacji, z której chcesz uruchomić polecenie ssh, a następnie możesz połączyć się z

sshpass -p 'password' ssh -i id_rsa username@ip

jeśli nawet to nie działa, wejdź do / etc / ssh otwórz sshd_config z edytorem vim sprawdź, czy pubkeyAuthenticatoin jest ustawiony na tak, czy nie, jeśli nie zmienisz go na tak, zrestartuj usługi sshd, a następnie spróbuj, to na pewno będzie działać .

Pierwszy argument to nazwa hosta, a drugi to hasło.

     #!/usr/bin/expect
     set pass [lindex $argv 1]
     set host [lindex $argv 0]
     spawn ssh -t root@$host echo Hello
     expect "*assword: "
     send "$pass\n";
     interact

Wykonanie: ./script.expect