Entrer automatiquement le mot de passe SSH avec script.

Question

Je dois créer un script qui saisit automatiquement un mot de passe à OpenSSH. ssh client.

Disons que j'ai besoin de SSH dans myname@somehost avec le mot de passe a1234b .

J'ai déjà essayé...

#~/bin/myssh.sh
ssh myname@somehost
a1234b

...mais cela ne fonctionne pas.

Comment puis-je intégrer cette fonctionnalité dans un script ?

Answer 1

Vous devez d'abord installer sshpass .

• Ubuntu/Debian : apt-get install sshpass
• Fedora/CentOS : yum install sshpass
• Arch : pacman -S sshpass

---

Ejemplo:

sshpass -p "YOUR_PASSWORD" ssh -o StrictHostKeyChecking=no YOUR_USERNAME@SOME_SITE.COM

Exemple de port personnalisé :

sshpass -p "YOUR_PASSWORD" ssh -o StrictHostKeyChecking=no YOUR_USERNAME@SOME_SITE.COM:2400

Notes :

• sshpass peut également lire un mot de passe à partir d'un fichier lorsque l'option -f est passé.
  • Utilisation de -f empêche le mot de passe d'être visible si le ps est exécutée.
  • Le fichier dans lequel le mot de passe est stocké doit avoir des autorisations sécurisées.

Answer 2

Utilisez l'authentification par clé publique : https://help.ubuntu.com/community/SSH/OpenSSH/Keys

Dans l'hôte source, exécutez cette opération une seule fois :

ssh-keygen -t rsa # ENTER to every field
ssh-copy-id myname@somehost

C'est tout, après cela vous serez en mesure de faire ssh sans mot de passe.

Answer 3

Vous pourriez utiliser un expects script. Je n'en ai pas écrit un depuis un certain temps mais cela devrait ressembler à ce qui suit. Vous aurez besoin de mettre en tête du script avec #!/usr/bin/expect

#!/usr/bin/expect -f
spawn ssh HOSTNAME
expect "login:" 
send "username\r"
expect "Password:"
send "password\r"
interact

Answer 4

Je l'ai fait fonctionner comme suit

.ssh/config a été modifié pour éliminer l'invite oui/non - je suis derrière un pare-feu donc je ne m'inquiète pas des clés ssh usurpées.

host *
     StrictHostKeyChecking no

Créez un fichier de réponse pour le fichier expect, c'est-à-dire answer.expect.

set timeout 20
set node [lindex $argv 0]
spawn ssh root@node service hadoop-hdfs-datanode restart

expect  "*?assword {
      send "password\r"   <- your password here.

interact

Créez votre script bash et appelez simplement expect dans le fichier

#!/bin/bash
i=1
while [$i -lt 129]    # a few nodes here

  expect answer.expect hadoopslave$i

  i=[$i + 1]
  sleep 5

done

Actualisation de 128 nœuds de données hadoop avec la nouvelle configuration - en supposant que vous utilisez un montage NFS pour les fichiers hadoop/conf.

J'espère que cela pourra aider quelqu'un - je suis un engourdi de Windows et cela m'a pris environ 5 heures à comprendre !

Answer 5

Pour que l'échange de clés fonctionne à partir d'une clé USB, vous devez copier votre clé privée sur votre disque, et la spécifier dans votre commande ssh (pour éviter d'utiliser la clé privée du compte local), par exemple :

ssh -i id_rsa host

Alternativement, vous pouvez utiliser expect (qui est un script distinct de shell). Voici un question précédente concernant SSH et attendre .

Notez que n'importe qui pourra ouvrir le script attendu et voir les identifiants de connexion en clair.