Bir SSH komutuna parola sağlamak için Bash komut dosyasında Expect'i kullanın

Expect'i bir Bash komut dosyasında SSH şifresini sağlamak için kullanmaya çalışıyorum. Parolayı sağlamak işe yarıyor, ancak gerektiği gibi SSH oturumuna girmiyorum. Bash'e geri dönüyor.

Senaryom:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com'
expect "password"
send "$PWD\n"
EOD
echo "you're out"

Komut dosyamın çıktısı:

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
usr@$myhost.example.com's password: you're out

SSH oturumumun olmasını ve yalnızca ondan çıktığımda Bash betiğime geri dönmek istiyorum.

Bash'i Expect'ten önce kullanmamın nedeni, bir menü kullanmak zorunda olmam. Hangi üniteye / cihaza bağlanacağımı seçebilirim.

_{SSH anahtarlarını kullanmam gerektiğini söyleyenler lütfen çekimser kalsınlar.}

Bash ve Expect'i karıştırmak, istenen etkiyi elde etmenin iyi bir yolu değildir. Yalnızca Expect'i kullanmayı denerim:

#!/usr/bin/expect
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com

# Use the correct prompt
set prompt ":|#|\\\$"
interact -o -nobuffer -re $prompt return
send "my_password\r"
interact -o -nobuffer -re $prompt return
send "my_command1\r"
interact -o -nobuffer -re $prompt return
send "my_command2\r"
interact

Bash için örnek çözüm şunlar olabilir:

#!/bin/bash
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }'

Bu bekleyecek Enterve sonra (bir anlığına) etkileşimli oturuma dönecektir.

En kolay yol sshpass kullanmaktır . Bu, Ubuntu / Debian depolarında mevcuttur ve Bash ile beklentileri entegre etmek zorunda kalmazsınız.

Bir örnek:

sshpass -p<password> ssh <arguments>
sshpass -ptest1324 ssh user@192.168.1.200 ls -l /tmp

Yukarıdaki komut, bir Bash betiği ile kolayca entegre edilebilir.

Not: Güvenlik etkilerini tam olarak anlamak için lütfen Güvenlik Hususları bölümünü okuyun man sshpass.

EOD'nizden hemen önce 'etkileşimli' Bekle komutunu ekleyin:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
expect "password"
send "$PWD\n"
interact
EOD
echo "you're out"

Bu, siz oturumu kapatana kadar uzak makineyle etkileşim kurmanıza izin vermelidir. Sonra Bash'e geri döneceksin.

Aylarca sorunun cevabını aradıktan sonra, sonunda gerçekten en iyi çözümü buldum: basit bir senaryo yazmak.

#!/usr/bin/expect

set timeout 20

set cmd [lrange $argv 1 end]
set password [lindex $argv 0]

eval spawn $cmd
expect "Password:"
send "$password\r";
interact

İçine koyun /usr/bin/exp, sonra kullanabilirsiniz:

• exp <password> ssh <anything>
• exp <password> scp <anysrc> <anydst>

Bitti!

Ayrıca kullandığınızdan emin olun

send -- "$PWD\r"

bunun yerine, aksi takdirde tire (-) ile başlayan parolalar başarısız olacaktır.

Yukarıdakiler, tire ile başlayan bir dizeyi gönderme komutuna bir seçenek olarak yorumlamaz.

Basit bir Expect komut dosyası:

Dosya Remotelogin.exp

    #!/usr/bin/expect
    set user [lindex $argv 1]
    set ip [lindex $argv 0]
    set password [lindex $argv 2]
    spawn ssh $user@$ip
    expect "password"
    send "$password\r"
    interact

Misal:

./Remotelogin.exp <ip> <user name> <password>

Yardımcı aracı kullanın fd0ssh(pmt değil, hxtools'dan). sshProgramdan belirli bir uyarı beklemek zorunda kalmadan çalışır .

Bash betiğinden küçük bir Expect betiği kullanmanın yararlı bulduğum başka bir yolu da aşağıdaki gibidir.

...
Bash script start
Bash commands
...
expect - <<EOF
spawn your-command-here
expect "some-pattern"
send "some-command"
...
...
EOF
...
More Bash commands
...

Bu işe yarıyor çünkü ...If the string "-" is supplied as a filename, standard input is read instead...

sshpassMakefile içinde bir Sublime Text yapı hedefi içinde kullanmaya çalışırsanız bozulur . Bunun yerine şunu sshpasskullanabilirsiniz passh: https://github.com/clarkwang/passh

Seninle sshpassyapardın:

sshpass -p pa$$word ssh user@host

Seninle passhyapardın:

passh -p pa$$word ssh user@host

Not: Kullanmayı unutmayınız -o StrictHostKeyChecking=no. Aksi takdirde, bağlantı ilk kez kullandığınızda takılır. Örneğin:

passh -p pa$$word ssh -o StrictHostKeyChecking=no user@host

Referanslar:

1. SSH bağlantısında Expect komut dosyası kullanılarak parola için gönderme komutu çalışmıyor
2. Ssh'da sıkı ana bilgisayar anahtarı denetimini nasıl devre dışı bırakabilirim?
3. SSH ana bilgisayar anahtarı denetimi nasıl devre dışı bırakılır
4. bilinen_hosts kontrolü olmadan scp
5. pam_mount ve parola kimlik doğrulamalı sshfs