Parola olmadan otomatik ssh-keygen, nasıl?

Daha ssh-keygensonra kullanacağım bazı pub / özel keypairs'i çağıran ve yaratan otomatik bir script yapmak istiyorum . Prensipte her şey yolunda gider ...
ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
... ancak benden anahtarları şifreleyecek şifreyi sorması dışında. Bu, otomasyonu zorlaştırır.

Komut satırı argümanı yoluyla bir parola sağlayabilirim -N thepassphrase, böylece istemin görünmesini engellemek için. Yine de anahtarlara ( ayrıca şifreleme ile güvence altına alınmış) sahip olmayı istemiyorum ve tuş takımlarının düz metin olmasını istiyorum.

Bu sorunun (en iyi) çözümü nedir?

-qGüya hala parola etkileşimini önlemek değil "/ sessiz sessiz" anlamına seçeneği. Ayrıca böyle bir şey bulamadım
ssh-keygen ...... -q --no-passphrase

Lütfen beni "eksik parola" nın ekseni ve eksileri hakkında vaaz etmeye veya ders vermeye başlamayın, bunun farkındayım. Etkileşimli biçimde (bir komut dosyası olarak değil), kullanıcı [ENTER] düğmesine iki kez basabilir ve anahtar düz metin olarak kaydedilir. Böyle bir senaryoda ulaşmak istediğim şey bu:

#! / Bin / bash

command1
command2
var = $ (Command3)

# bu betiği durdurmamalı ve şifre sormamalıdır
ssh-kegen -b 2048 -t rsa -f / tmp / sshkey -q

Bu, parola komut isteminin görünmesini ve düz metin halinde saklanacak anahtar çiftini ayarlamasını önler (elbette ki tüm dezavantajlarını ve risklerini taşır):

ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q -N ""

İstediğinizi yapmak için bulduğum en basit yol şudur (varsayılan dosya adını kullanan örnek)

    cat /dev/zero | ssh-keygen -q -N ""

Eğer ~/.ssh/id_rsadosya zaten var, komut şey değiştirmeden çıkılacak.

Değilse, bu dosya adında yepyeni bir anahtar alırsınız.

Her iki durumda da, hiçbir şeyin üzerine yazmadınız ve sonunda bir anahtarınız olduğunu biliyorsunuz.

Bu benim için çalıştı:

ssh-keygen -t rsa -f /home/oracle/.ssh/id_rsa -q -P ""

-PParola seçenektir ve ""boş parola olduğunu.

Sizin için "enter" göndermek için bekleyiş kullanabilirsiniz

cat test.sh
#!/bin/bash
set -x
XYZ=$(expect -c "
spawn ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
expect \"Enter passphrase (empty for no passphrase):\"
send \"\r\"
expect \"Enter same passphrase again:\"
send \"\r\"
")

Ancak, eğer / tmp / sshkey dosyası zaten varsa, komutun çıktısı farklı olacağından bunun başarısız olacağını unutmayın.

Ssh-keygen'den önce basit bir yankı yaptım. Yanisu - <user> -c "echo |ssh-keygen -t rsa"

Bu Redhat 6'da test edildi

Başka bir kullanıcı için Ubuntu 18.04'te test edilmiştir:

sudo -u username bash -c "ssh-keygen -f /tmp/sshkey -N ''"