幫助中心
技術(shù)運維百科
如何自動化認證ssh密碼
2017-07-21 13:46:31

一般來說,自動化通過 ssh 執(zhí)行操作或者通過 scp 傳文件首先得過 ssh 認證這一關。采用公鑰認證是最方便安全的方式。但是有時候不得不使用密碼認證。而 ssh 默認是直接讀寫終端來輸出提示信息和讀入密碼的,所以沒法直接用 echo password | ssh ... 的方式來認證。expact 是最常用的用于解決這類問題的工具。但是這玩意實在是很不好用,也不能保證一定安裝過。 好在 ssh 還是開了一扇窗,讓我們可以實現(xiàn)這點。ssh 有個環(huán)境變量,SSH_ASKPASS ,設置了這個環(huán)境變量,并且當前會話不是終端時,ssh 在認證時會啟動這個程序,從這個程序的標準輸出來讀取密碼。這個功能本來是用于圖形終端的,所以還要設置另一個環(huán)境變量 DISPLAY=’none:0′,讓 ssh 不要試圖訪問 X11 。至于讓進程脫離終端,使用 setsid 就可以了。下面這個例子就展示了自動化實現(xiàn)密碼認證并執(zhí)行命令。

echo? 'echo BEGIN!; ls /' | setsid env SSH_ASKPASS='/root/pswd.sh' DISPLAY='none:0' ssh root@127.0.0.1 2>&1 Pseudo-terminal will not be allocated because stdin is not a terminal. BEGIN! bin boot data dev etc home lib lib64 lost+found media mnt opt proc root sbin selinux srv sys tmp usr var 例子里的 /root/pswd.sh 只需要簡單輸出密碼,并確保當前用戶可執(zhí)行就可以了。比如 #!/bin/bash echo 'PASSWORD'

?

新客優(yōu)惠
特價 酷睿i3系列
性價比熱銷推薦,年銷量第一
1180/月起
USA-IDC為您提供免備案服務器 0元試用
立即聯(lián)系在線客服,即可申請免費產(chǎn)品試用服務
立即申請