Come SSH in una riga

Come mi collegherei a un altro computer tramite SSH su una linea? Se dovessi farlo ssh host@IP, mi richiederebbe di inserire la password nella seconda riga. Pensavo di poter fare qualcosa del genere:, ssh host@IP | echo passwordma questo inserisce la password prima di chiedere la password.

Dovresti usare le chiavi SSH per autenticarti piuttosto che inserire la tua password nella riga di comando poiché è estremamente insicura.

Il modo in cui funziona è una volta configurate le chiavi SSH, tutto ciò che devi fare è emettere il comando:

ssh user@host

e senza digitare un'altra cosa, si accederà automaticamente.

Copia la chiave pubblica SSH su Mac / FreeBSD / Linux da macOS

Ciò presuppone che tu abbia accesso al server remoto tramite autenticazione basata su password (digitando una password) e che tu abbia già generato la tua coppia di chiavi privata / pubblica (in caso contrario, vedi sotto). Nel seguente esempio, stiamo usando RSA. Per cominciare, copiamo la chiave (tenere presente che la directory "home" differisce tra macOS, Linux, BSD, ecc.):

Utilizzando SCP:

scp ~/.ssh/id_rsa.pub username@hostname:/Users/username/.ssh/

O semplicemente catalogando il file su authorized_keys(preferisco questo metodo):

cat id_rsa.pub | ssh username@hostname ' cat >>.ssh/authorized_keys'

(Il nome della chiave potrebbe essere diverso) Se la directory .ssh non esiste sul server remoto, dovrai accedere e crearla.

Ora la chiave è stata copiata dal mac al server remoto . Impostare le autorizzazioni corrette per la chiave pubblica SSH sul server remoto:

chmod 600  ~/.ssh/id_rsa.pub

Quindi aggiungere la chiave al file SSH authorized_keys, se il file non esiste crearlo.

Se il file authorized_keysesiste già in ~/.sshutilizzare il seguente comando:

cat id_rsa.pub >> authorized_keys

Se il file non esiste, immettere i seguenti comandi:

cat id_rsa.pub > authorized_keys

chmod 600 authorized_keys
chown user:group authorized_keys

Genera chiave SSH pubblica / privata su macOS

Apri il Terminale andando su Applicazioni -> Utilità -> Terminale

Nel terminale, utilizzare il comando seguente per avviare la generazione della chiave

ssh-keygen -t rsa

Successivamente ti verrà richiesto di fornire la posizione in cui desideri creare il file della chiave privata:

Inserisci il file in cui salvare la chiave ( /Users/username/.ssh/id_rsa):

Lasciare vuoto per creare la chiave nella posizione predefinita, ovvero /Users/username/.ssh/id_rsa. Il file della chiave pubblica verrà creato nella stessa posizione e con lo stesso nome, ma con l'estensione .PUB.

Dopo ti verrà richiesto di scegliere una passphrase. Questa è la password opzionale per utilizzare la chiave privata.

Enter passphrase (empty for no passphrase):

La tua chiave SSH è generata.

Ora, tieni presente che se inserisci una passphrase ti verrà richiesto di inserirlo ogni volta che ti connetti. L'utilità ssh-agentmanterrà la passphrase in memoria, riducendo la necessità di inserirla manualmente ogni volta che ci si connette mentre ci si trova nella stessa sessione. Per maggiori dettagli vediman ssh-agent

Esistono diverse possibilità. Il tuo esempio ovviamente non funzionerà, ma puoi ottenere qualcosa di simile usando l' sshpassutilità:

sshpass -p password ssh host@IP

Nota, questo non è raccomandato perché passwordsarà visibile per altri processi o nella cronologia della shell.

Un modo molto migliore per fare lo stesso è impostare l'autenticazione senza password usando le chiavi SSH. In breve:

ssh-keygen -t rsa -f ~/.ssh/id_rsa
ssh-copy-id IP

Ho passato molto tempo a cercare la risposta anche a questo. Nonostante sia insicuro e tutte queste persone ti dicano di usare le chiavi RSA ( che è un'idea più sicura e affidabile ), è del tutto possibile.

Utilizzare un programma chiamato expectper questo. Expect guarderà stdout (e penso che stderr se configurato correttamente) per te, aspettando determinati messaggi e rispondendo ad essi con output. Expect in sé è in realtà un linguaggio di scripting e quando stavo facendo la stessa cosa, ho avuto delle difficoltà a far funzionare correttamente la mia sceneggiatura a causa dei tempi. Tuttavia, aspettati include anche una comoda utility chiamata autoexpect.

Con autoexpect, ti guarderà e genererà uno script di aspettativa per te. Basta eseguire autoexpect e il comando desiderato:

autoexpect ssh host@ip 

e fai quello che faresti normalmente. Quando si esce dal programma (digitando exitla shell ssh'd), genererà lo script. Nel caso in cui non desideri che l'intero script che stai scrivendo sia in uno script prevede, puoi modificare lo script da autoexpect (chiamato script.exp) per uscire prima di digitare il exitcomando nella shell. La linea che vuoi spostare per cambiare la fine dello script è:

expect eof

il che significa aspettarsi la fine del file. Spero che sia di aiuto!

L'uso expectè semplicemente sbagliato per accedere a una connessione ssh per qualsiasi cosa diversa da una suite di test.

Ciò che @ ben-a sta cercando è già implementato in ssh. Il trucco è come usarlo. Quindi ecco qui:

1. Generare una coppia di chiavi pubblica / privata usando ssh-keygen. Utilizzare ECDSA o RSA come -t(o tipo) e per RSA utilizzare 2048 o 4096 come -b(o lunghezza BITS). Questo dovrebbe bastare al momento della scrittura. Utilizzare SEMPRE una PASSWORD!
2. Utilizzare la ssh-copy-idmetodologia o sopra menzionata per creare sul computer su cui si sta accedendo (ovvero il server) il ~/.ssh/authorized_keysfile. All'interno c'è una copia della chiave pubblica che hai appena generato.
3. Ora sulla macchina che usi per accedere al "server" (o client) apri il file ~/.ssh/config. Se non esiste, puoi crearlo.

4. In questo file, aggiungi quanto segue per le tue esigenze

   host <name you want to use for this connection>
       Hostname <DNS or IP of the server>
       user <user name you want to use>
       identitiesonly yes
       identityfile <path to the private key>

5. Ora puoi usare solo ssh <name>per impostare la connessione, ma avrà comunque bisogno della password per la tua chiave. Per risolvere questo problema, usa lo ssh-agent sviluppato e incluso per questo scopo. Per aggiungere la chiave all'agente basta usare ssh-add <path to keyfile>. Ti verrà chiesta la password e memorizzerà la chiave in modo sicuro per questa sessione. Se genera l'errore "impossibile trovare l'agente ssh" (o simile), significa che probabilmente l'agente non è stato avviato. Puoi avviarlo per questa sessione usando ssh-agent bash. Questo avvierà una nuova shell con l'agente attivo in essa.

Quando si utilizzano questi passaggi, non solo si rende più difficile per qualcuno spacciarti dirottando le proprie credenziali, ma si mantiene anche l'usabilità in ordine (è più facile da usare delle semplici password).