Zautomatyzowane keygen ssh bez hasła, jak?

Chciałbym stworzyć zautomatyzowany skrypt, który wywołuje ssh-keygeni tworzy parę kluczy publicznych / prywatnych, których będę używać później. Zasadniczo wszystko działa dobrze z ...
ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
... oprócz tego, że prosi mnie o hasło, które szyfruje klucze. To utrudnia automatyzację.

Mogę podać hasło za pomocą argumentu wiersza poleceń -N thepassphrase, aby nie wyświetlać monitu. Nadal nie chcę mieć kluczy - dodatkowo zabezpieczonych przez szyfrowanie - i chcę, aby klucze były jawnym tekstem.

Jakie jest (najlepsze) rozwiązanie tego problemu?

-qOpcja, która podobno oznacza „quiet / silent” ma wciąż nie uniknąć interakcji hasłem. Nie znalazłem też czegoś takiego
ssh-keygen ...... -q --no-passphrase

Proszę, nie zaczynajcie wygłaszać kazań i wykładów na temat zalet i wad „brakującego hasła”, jestem tego świadomy. W interaktywnej formie (nie jako skrypt) użytkownik może po prostu dwukrotnie nacisnąć [ENTER], a klucz zostanie zapisany jako zwykły tekst. Oto, co chcę osiągnąć w skrypcie takim jak ten:

#! / bin / bash

polecenie 1
polecenie 2
var = $ (polecenie3)

# nie powinno to zatrzymać skryptu i poprosić o hasło
ssh-kegen -b 2048 -t rsa -f / tmp / sshkey -q

Zapobiegnie to pojawieniu się monitu o hasło i ustawi parę kluczy do przechowywania w postaci zwykłego tekstu (co oczywiście niesie ze sobą wszystkie wady i ryzyko):

ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q -N ""

Najprostszym sposobem na zrobienie tego, co chcesz, jest to (przykład z użyciem domyślnej nazwy pliku)

    cat /dev/zero | ssh-keygen -q -N ""

Jeśli ~/.ssh/id_rsaplik już istnieje, polecenie zostanie zakończone bez modyfikowania czegokolwiek.

Jeśli nie, otrzymasz nowy klucz w tej nazwie pliku.

Tak czy inaczej, niczego nie nadpisałeś, a na końcu wiesz, że masz klucz.

To działało dla mnie:

ssh-keygen -t rsa -f /home/oracle/.ssh/id_rsa -q -P ""

Jest -Pto opcja hasła i ""jest pustym hasłem.

Możesz użyć opcji „wyślij” dla siebie

cat test.sh
#!/bin/bash
set -x
XYZ=$(expect -c "
spawn ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
expect \"Enter passphrase (empty for no passphrase):\"
send \"\r\"
expect \"Enter same passphrase again:\"
send \"\r\"
")

Należy jednak pamiętać, że jeśli plik / tmp / sshkey już istnieje, zakończy się niepowodzeniem, ponieważ wynik działania polecenia będzie inny.

Zrobiłem proste echo przed ssh-keygen. Więcsu - <user> -c "echo |ssh-keygen -t rsa"

Zostało to przetestowane na Redhat 6

Dla innego użytkownika przetestowany na Ubuntu 18.04:

sudo -u username bash -c "ssh-keygen -f /tmp/sshkey -N ''"