Comment exécuter la commande sftp avec un mot de passe à partir de Bash script ?

Question

J'ai besoin de transférer un fichier journal vers un hôte distant à l'aide de la fonction sftp à partir d'un hôte Linux. Mon groupe d'exploitation m'a fourni des informations d'identification à cet effet. Cependant, comme je n'ai pas le contrôle de l'autre hôte, je ne peux pas générer et partager des clés RSA avec l'autre hôte.

Alors, y a-t-il un moyen d'exécuter le sftp (avec le nom d'utilisateur/mot de passe fourni) depuis l'intérieur du script de Bash par le biais d'une commande cron travail ?

J'ai trouvé une question similaire sur Stack Overflow, Spécifier le mot de passe pour sftp dans un script de Bash. mais je n'ai trouvé aucune réponse satisfaisante à mon problème.

Answer 1

Vous avez quelques options autres que l'utilisation de l'authentification par clé publique :

1. Utilisez porte-clés
2. Utilisez sshpass (moins sécurisé mais qui répond probablement à votre besoin)
3. Utilisez s'attendre à (moins sécurisé et plus de codage nécessaire)

Si vous décidez de donner une chance à sshpass, voici un extrait de script fonctionnel pour le faire :

export SSHPASS=your-password-here
sshpass -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

Answer 2

Un autre moyen serait d'utiliser lftp :

lftp sftp://user:password@host  -e "put local-file.name; bye"

L'inconvénient de cette méthode est que les autres utilisateurs de l'ordinateur peuvent lire le mot de passe à partir d'outils tels que ps et que le mot de passe peut devenir une partie de l'historique de votre shell.

Une alternative plus sûre, qui est disponible depuis LFTP 4.5.0, consiste à définir le paramètre LFTP_PASSWORD et en exécutant lftp avec --env-password . Voici un exemple complet :

LFTP_PASSWORD="just_an_example"
lftp --env-password sftp://user@host  -e "put local-file.name; bye"

LFTP comprend également une fonction cool de mise en miroir (peut inclure la suppression après un transfert confirmé). --Remove-source-files ) :

lftp -e 'mirror -R /local/log/path/ /remote/path/' --env-password -u user sftp.foo.com

Answer 3

EXPECT est un excellent programme à utiliser.

Sur Ubuntu, installez-le avec :

sudo apt-get install expect

Sur une machine CentOS, installez-le avec :

yum install expect

Disons que vous voulez établir une connexion avec un serveur sftp, puis télécharger un fichier local de votre machine locale vers le serveur sftp distant.

#!/usr/bin/expect

spawn sftp username@hostname.com
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

Cela ouvre une connexion sftp avec votre mot de passe vers le serveur.

Ensuite, il va dans le répertoire où vous voulez télécharger votre fichier, dans ce cas "logdirectory".

Cette opération télécharge un fichier journal du répertoire local /var/log/, dont le nom de fichier est file.log, vers le répertoire "logdirectory" du serveur distant.

Answer 4

Vous pouvez utiliser lftp de manière interactive dans un shell script afin que le mot de passe ne soit pas sauvegardé dans .bash_history ou similaire en faisant ce qui suit :

vi test_script.sh

Ajoutez ce qui suit à votre fichier :

#!/bin/sh
HOST=<yourhostname>
USER=<someusername>
PASSWD=<yourpasswd>

cd <base directory for your put file>

lftp<<END_SCRIPT
open sftp://$HOST
user $USER $PASSWD
put local-file.name
bye
END_SCRIPT

Et écrivez/quittez l'éditeur vi après avoir modifié l'hôte, l'utilisateur, le pass et le répertoire pour votre fichier put en tapant :wq Ensuite, rendez votre script exécutable. chmod +x test_script.sh et l'exécuter ./test_script.sh .

Answer 5

On m'a récemment demandé de passer de ftp à sftp, afin de sécuriser la transmission des fichiers entre les serveurs. Nous utilisons le paquet Tectia SSH, qui dispose d'une option --password pour passer le mot de passe sur la ligne de commande.

exemple : sftp --password="password" "userid"@"servername"

Exemple de lot :

(
  echo "
  ascii
  cd pub
  lcd dir_name
  put filename
  close
  quit
    "
) | sftp --password="password" "userid"@"servername"

J'ai pensé que je devais partager cette information, puisque j'ai consulté divers sites web, avant d'exécuter la commande d'aide ( sftp -h ), et j'ai été surpris de voir l'option du mot de passe.