.ssh / config dosyasına şifre ekleme

Ubuntu 12.04 kullanıyorum. Günlük birçok sunucuya bağlanmak için ssh kullanıyorum, bu yüzden parametrelerini .ssh / config dosyasına koydum ; bunun gibi :

Host server1
User tux
Port 2202
HostName xxx.x.xx.x

Her dosya için bu dosyaya şifre koymanın bir yolu var mı? Böylece sunucu bir şifre istediğinde, terminal geçişi koyar ve sunucuya gönderir, bu yüzden her seferinde şifreyi yazmam gerekmez. Ayrıca, genel / özel anahtar çiftini kullanmak istemiyorum.

Hayır, komut satırında bir openssh yerleşik mekanizması kullanarak şifreyi ssh kimlik doğrulaması için etkileşimli olmayan bir şekilde belirtme veya sağlama yöntemi yoktur. En azından bildiklerimden değil. Parolanızı bekliyoruz komut dosyasına kodlayabilirsiniz, ancak bu da iyi bir çözüm değildir.

Michael'ın da belirttiği gibi kesinlikle parolasız kimlik doğrulaması için tuş takımlarını kullanmak istersiniz, sonunda özel anahtar dosyada büyük bir paroladır.

Yorum dizisini önlemek için: Evet, bu güvensizdir (tartışmasız bile güvensiz). Bunu yalnızca yalıtılmış bir ağdaki laboratuar durumunda veya tam sıfırlama / formatlama olmadan üretim sunucularını veya potansiyel olarak üretim sunucusunu içermeyen benzer bir durumda yapmanızı şiddetle tavsiye ederim.

2950 anahtarımın özel / genel anahtarları desteklediğini sanmadığım için bunu ayarlamak istedim ve bir noktada bu bilgiyi edinmeyi umuyorum, ancak henüz orada değilim.

Bir takma ad ve sshpass kullanarak bu başarılabilir.

1. Sshpass'ı yükle
2. Senin Alter .ssh / config söz konusu listelendiği gibi kullanıcı adı içerecek şekilde dosyayı
3. Terminalinize bir takma ad ekleyin (.bashrc kullandım ve gloabl ayarlarına karşı tavsiye ederim)
4. Hedefe giriş yapmak için diğer adını kullanın

Örnek takma adım:

alias ssc='sshpass -pcisco ssh'

Burada "cisco" şifresidir. -P ve şifre arasında boşluk olmadığına dikkat edin.

Kullanım (soruyu referans alarak):

ssc server1

Not: Bu, yalnızca arama motorlarını kullananlar için başlıktaki soruyu yanıtlar. Soru örneği gibi sunucular kullanıyorsanız, özel / genel anahtar çiftleri olmalı ve bu cevap kullanılmamalıdır.

Evet, yukarıda belirtildiği gibi şifreyi basitçe kaydetmenin bir yolu yoktur. Yetkilendirme için ssh anahtarını kullanmanızı tavsiye ederim.

ilk önce anahtarınızı oluşturun:

ssh-keygen

Ardından anahtarı sunucularınıza / masaüstlerine kopyalayın:

ssh-copy-id -i .ssh/id_rsa.pub user@ip-address:

Bu kadar. Bir daha asla şifre sorulmayacak.

Ayrıca genel olarak şifre yetkilendirmesini kaldırmanızı tavsiye ederim ancak bu size kalmış.

Bunu ssh ile yapmanın bir yolu yok, olabildiğince güvensiz.

Danila'nın bahsettiğin gibi, senaryo kodlarını kullanabilirsin ama canımı sıkmazdım.

Merak ediyorum neyi başarmaya çalışıyorsun? Bir sunucudan diğerine atlamak ister misiniz? Bu durumda, iş istasyonunuzda ssh-agent'ı kurmak ve kullanmak ve hedef ana bilgisayarlarda aracı iletmeyi etkinleştirmek istiyorsunuz; Bu şekilde kimlik bilgileri değişimi, özel anahtarınızı kopyalamak zorunda kalmadan yerel temsilcinize yönlendirilir.

Bu betiği ~/.local/bindizinden kullanıyorum

#!/usr/bin/bash

ORIG_SSH=/usr/bin/ssh
HOST=$1

SSHPASS=$(grep -Pzo "Host $HOST"'\s*\n((?!Host).*\n)*#PS\s(\N+)\n' ~/.ssh/config|tail -n 2|head -n 1 | sed 's/#PS //')
if [ -n $SSHPASS ]; then
    export SSHPASS
    sshpass -e $ORIG_SSH $@
else
    $ORIG_SSH $@
fi

Hangi bana en parolayı belirlemenizi sağlar #PS <password>de .ssh/configdosyaya.

Ancak, herkesin dediği gibi, kullanmak daha iyi ssh-keys olan ssh-agentbu mümkün olduğunda

Bu durumu ele almanın doğru yolu, oturuma dayalı bir ssh aracısı kullanmaktır. İşte nasıl:

$ eval `ssh-agent`
$ ssh-add /home/user/.ssh/your_key
Enter passphrase for /home/user/.ssh/your_key:

Parola oturumun geri kalanında geçerli olacaktır. İlk komutu yalnızca bir kez çalıştırmanız yeterlidir ve bundan sonra istediğiniz kadar çok anahtar ekleyebilirsiniz. Oturum öldürüldüğü zaman, temsilci de öyledir; şifrenin şifrelenmiş bir depolaması yoktur.

Şaşırdım, çok uzun zaman sonra bu cevap burada değildi!

Bunu sshpass kullanarak daha güvenli bir şekilde yapabilirsiniz.

1. Şifrenizi geçmiş olmadan ayarlayın

   dışa aktarma PS = your_password ; tarih -d $ (tarih 1)

2. Ana bilgisayar takma adını yukarıdaki gibi ~ / .ssh / config olarak ayarlayın

3. Ortam değişkenini kullanmak için ssh pass komutunu kullanın ve tek bir komutla gerekli makineye giriş yapın

sshpass -p $ PS Instagram Hesabındaki Resim ve Videoları ssh

Ortamınız şifrenizi tutuyor ve ne çalıştırdığınızı bilmiyorsanız, çalışan komut dosyalarının bu şifreyi sızdırması risklidir.