Sftp komutu Bash betiğinden bir parola ile nasıl çalıştırılır?

Bir Linux ana bilgisayardan sftp kullanarak uzak bir ana bilgisayara bir günlük dosyası aktarmak gerekiyor . Aynı şey için operasyon grubumdan kimlik bilgileri sağlandı. Ancak, diğer ana bilgisayar üzerinde denetime sahip olmadığım için, RSA anahtarlarını diğer ana bilgisayarla oluşturup paylaşamıyorum.

sftpBash komutunun içinden bir cron işi aracılığıyla komutu çalıştırmanın bir yolu var mı (kullanıcı adı / parola sağlanmışsa) ?

Benzer bir Yığın Taşması sorusu buldum, Bash betiğinde sftp için parola belirtin , ancak sorunuma tatmin edici bir cevap yoktu.

Ortak anahtar kimlik doğrulaması kullanmak dışında birkaç seçeneğiniz vardır:

1. Anahtarlık kullanın
2. Sshpass kullanın (daha az güvenli ancak muhtemelen gereksiniminizi karşılar)
3. Kullanım bekliyoruz (en güvenli ve daha gerekli kodlama)

Eğer sshpass'a bir şans vermeye karar verirseniz, burada çalışan bir komut dosyası snippet'idir:

export SSHPASS=your-password-here
sshpass -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

Başka bir yol lftp kullanmak olacaktır:

lftp sftp://user:password@host  -e "put local-file.name; bye"

Bu yöntemin dezavantajı, bilgisayardaki diğer kullanıcıların parola gibi araçlardan okuyabilmeleri ve parolanın pskabuk geçmişinizin bir parçası olabilmesidir.

LFTP 4.5.0, LFTP_PASSWORDortam değişkenini ayarlamak ve lftp'yi çalıştırmak olduğundan daha güvenli bir alternatiftir --env-password. İşte tam bir örnek:

LFTP_PASSWORD="just_an_example"
lftp --env-password sftp://user@host  -e "put local-file.name; bye"

LFTP ayrıca harika bir yansıtma özelliği de içerir (onaylandıktan sonra silme işlemini içerebilir --Remove-source-files):

lftp -e 'mirror -R /local/log/path/ /remote/path/' --env-password -u user sftp.foo.com

Expect kullanmak için harika bir program.

Ubuntu'da şu şekilde yükleyin:

sudo apt-get install expect

Bir CentOS Makinesinde aşağıdakileri kurun:

yum install expect

Bir sftp sunucusuna bağlantı kurmak ve ardından yerel makinenizden uzak sftp sunucusuna yerel bir dosya yüklemek istediğinizi varsayalım

#!/usr/bin/expect

spawn sftp username@hostname.com
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

Bu, sunucuya şifrenizle bir sftp bağlantısı açar.

Sonra dosyanızı yüklemek istediğiniz dizine gider, bu durumda "logdirectory"

Bu, / var / log / dizininde bulunan yerel dizinden dosya.log dosya adıyla bir günlük dosyasını uzak sunucudaki "günlük dizinine" yükler

Aşağıdakileri yaparak parolanın .bash_history veya benzeri sürümlere kaydedilmemesi için lftp'yi bir kabuk komut dosyasında etkileşimli olarak kullanabilirsiniz:

vi test_script.sh

Dosyanıza aşağıdakileri ekleyin:

#!/bin/sh
HOST=<yourhostname>
USER=<someusername>
PASSWD=<yourpasswd>

cd <base directory for your put file>

lftp<<END_SCRIPT
open sftp://$HOST
user $USER $PASSWD
put local-file.name
bye
END_SCRIPT

Ve koymak dosya yazmanız için ana bilgisayar, kullanıcı, geçiş ve dizini düzenledikten sonra vi düzenleyicisini yazın / çıkın. Daha sonra :wqkomut dosyanızı yürütülebilir yapın chmod +x test_script.shve çalıştırın ./test_script.sh.

Son zamanlarda sunucular arasında dosya aktarımını sağlamak için ftp'den sftp'ye geçmem istendi. Bir seçeneği olan Tectia SSH paketini kullanıyoruz--passwordŞifreyi komut satırına geçirme .

misal : sftp --password="password" "userid"@"servername"

Parti örneği:

(
  echo "
  ascii
  cd pub
  lcd dir_name
  put filename
  close
  quit
    "
) | sftp --password="password" "userid"@"servername"

Yardım komutunu ( sftp -h) çalıştırmadan önce çeşitli web sitelerine baktığım için bu bilgiyi paylaşmam gerektiğini düşündüm ve şifre seçeneğini gördüğüme şaşırdım.

Şifre az kimlik doğrulamasını etkinleştirerek geçersiz kılabilirsiniz. Ancak bunun için anahtarları (pub, priv) yüklemelisiniz.

Yerel sunucuda aşağıdaki komutları yürütün.

Local $> ssh-keygen -t rsa 

İstenen tüm seçenekler için ENTER tuşuna basın. Hiçbir değerin yazılmasına gerek yoktur.

Local $> cd .ssh
Local $> scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd$>  ENTERPASSWORD

Aşağıdaki komutu kullanarak uzak sunucuya bağlanın

Local $> ssh user@targetmachine
Prompts for pwd$> ENTERPASSWORD

Uzak sunucuda aşağıdaki komutları yürütün

Remote $> mkdir .ssh
Remote $> chmod 700 .ssh
Remote $> cat id_rsa.pub >> .ssh/authorized_keys
Remote $> chmod 600 .ssh/authorized_keys
Remote $> exit

Parolasız kimlik doğrulamasını sınamak için yerel sunucuda aşağıdaki komutu yürütün. Parola olmadan bağlanmalıdır.

$> ssh user@targetmachine

Sshpass'ı kilitli bir kimlik bilgileri dosyasıyla birleştirin ve pratikte her şey kadar güvenlidir - kimlik bilgileri dosyasını okumak için kutuda kök varsa, tüm bahisler yine de kapalıdır.

Sftp'nin bir şifre istemesini beklemek için Bash programı ve ardından gönderin:

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"Password\"
send \"your_password_here\r\"
interact "

Beklentiyi yüklemeniz, isteminizin aldığı mesajla eşleşmesi için 'Şifre' ifadesini küçük harfle 'p' olarak değiştirmeniz gerekebilir. Buradaki sorunlar, parolanızı dosyada ve komut geçmişinde düz metin olarak göstermesidir. Hangi neredeyse bir parola sahip olma amacını yener.

Bunun için sshpass kullanabilirsiniz. Aşağıda adımlar

1. Ubuntu için sshpass yükleyin - sudo apt-get install sshpass
2. Uzak IP'yi ilk kez bilinen ana bilgisayar dosyanıza ekleyin Ubuntu -> ssh kullanıcısı @ IP -> 'evet'i girin
3. bunun için birleşik scp ve sshpass komutu verin. Aşağıda uzak tomcat'e savaş ile başa çıkmak için örnek bir kod verilmiştir sshpass -p '#Password_For_remote_machine' scp /home/ubuntu/latest_build/abc.war #user@#RemoteIP:/var/lib/tomcat7/webapps