Utiliser Expect dans un script Bash pour fournir un mot de passe à une commande SSH.

Question

J'essaie d'utiliser Expect dans un script Bash pour fournir le mot de passe SSH. Fournir le mot de passe fonctionne, mais je ne me retrouve pas dans la session SSH comme je le devrais. Cela revient directement à Bash.

Mon script :

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com'
expect "password"
send "$PWD\n"
EOD
echo "you're out"

La sortie de mon script :

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
usr@$myhost.example.com's password: you're out

Je voudrais avoir ma session SSH et, seulement quand je la quitte, revenir à mon script Bash.

La raison pour laquelle j'utilise Bash avant Expect est que je dois utiliser un menu. Je peux choisir à quelle unité/dispositif me connecter.

_{<strong>À ceux qui veulent répondre que je devrais utiliser des clés SSH, veuillez vous abstenir.</strong>}

Answer 1

Mélanger Bash et Expect n'est pas un bon moyen d'obtenir l'effet désiré. J'essaierais d'utiliser uniquement Expect :

#!/usr/bin/expect
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com

# Use the correct prompt
set prompt ":|#|\\\$"
interact -o -nobuffer -re $prompt return
send "my_password\r"
interact -o -nobuffer -re $prompt return
send "my_command1\r"
interact -o -nobuffer -re $prompt return
send "my_command2\r"
interact

Un exemple de solution pour bash pourrait être :

#!/bin/bash
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }'

Cela attendra Enter et revenir ensuite (pour un moment) à la session interactive.

Answer 2

Le moyen le plus simple est d'utiliser sshpass . Il est disponible en Ubuntu / Debian et vous n'avez pas à vous occuper de l'intégration prévue avec Bash.

Un exemple :

sshpass -p<password> ssh <arguments>
sshpass -ptest1324 ssh user@192.168.1.200 ls -l /tmp

La commande ci-dessus peut être facilement intégrée à un script de Bash.

Note : Veuillez lire le Considérations de sécurité section dans man sshpass pour une compréhension complète des implications en matière de sécurité.

Answer 3

Ajoutez la commande "interact" Expect juste avant votre EOD :

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
expect "password"
send "$PWD\n"
interact
EOD
echo "you're out"

Cela devrait vous permettre d'interagir avec la machine distante jusqu'à ce que vous vous déconnectiez. Ensuite, vous serez de retour dans Bash.

Answer 4

Veillez également à utiliser

send -- "$PWD\r"

à la place, car les mots de passe commençant par un tiret (-) échoueront sinon.

L'exemple ci-dessus n'interprète pas une chaîne commençant par un tiret comme une option de la commande d'envoi.

Answer 5

Utilisez l'outil d'aide fd0ssh (de hxtools, pas de pmt). Il fonctionne sans avoir à attendre une invite particulière de la part de l'utilisateur. ssh programme.