Come passare la password a su / sudo / ssh senza sovrascrivere il TTY?

Sto scrivendo un programma C Shell che farà suo sudoo ssh. Tutti vogliono le loro password nell'input della console (il TTY) anziché in stdin o nella riga di comando.

Qualcuno conosce una soluzione?

L'impostazione senza password sudonon è un'opzione.

aspettarsi potrebbe essere un'opzione, ma non è presente sul mio sistema ridotto.

Per sudo esiste un'opzione -S per accettare la password dall'input standard. Ecco la voce man:

    -S          The -S (stdin) option causes sudo to read the password from
                the standard input instead of the terminal device.

Ciò ti consentirà di eseguire un comando come:

echo myPassword | sudo -S ls /tmp

Per quanto riguarda ssh, ho fatto molti tentativi di automatizzare / scriptare il suo utilizzo senza successo. Non sembra esserci alcun modo incorporato per passare la password al comando senza chiedere conferma. Come altri hanno già detto, l' utilità " prevede " sembra mirare a risolvere questo dilemma, ma alla fine, impostare l'autorizzazione corretta per la chiave privata è la strada giusta da percorrere quando si tenta di automatizzare ciò.

Ho scritto un po 'di Applescript che richiede una password tramite una finestra di dialogo e quindi crea un comando bash personalizzato, come questo:

echo <password> | sudo -S <command>

Non sono sicuro se questo aiuta.

Sarebbe bello se sudo accettasse una password pre-crittografata, quindi potrei crittografarla all'interno del mio script e non preoccuparmi di riecheggiare password di testo chiare in giro. Tuttavia, questo funziona per me e la mia situazione.

Per sshè possibile utilizzare sshpass: sshpass -p yourpassphrase ssh user@host.

Devi solo scaricare sshpass prima :)

$ apt-get install sshpass
$ sshpass -p 'password' ssh username@server

Ho avuto:

ssh user@host bash -c "echo mypass | sudo -S mycommand"

Per me va bene.

Per sudo puoi fare anche questo:

sudo -S <<< "password" command

La solita soluzione a questo problema è impostare un'app helper che esegue l'attività che richiede l'accesso da superutente: http://it.wikipedia.org/wiki/Setuid

Sudo non è pensato per essere usato offline.

Modifica successiva: SSH può essere utilizzato con l'autenticazione con chiave pubblica-privata. Se la chiave privata non ha una passphrase, è possibile utilizzare ssh senza richiedere una password.

Questo può essere fatto impostando le chiavi pubbliche / private sugli host di destinazione a cui ci si connetterà. Il primo passo sarebbe generare una chiave ssh per l'utente che esegue lo script sull'host locale, eseguendo:

ssh-keygen
Enter file in which to save the key (/home/myuser/.ssh/id_rsa): <Hit enter for default>
Overwrite (y/n)? y

Quindi inserire una password vuota. Successivamente, copia la tua chiave ssh sull'host di destinazione a cui ti connetterai.

ssh-copy-id <remote_user>@<other_host>
remote_user@other_host's password: <Enter remote user's password here>

Dopo aver registrato i tasti ssh, sarai in grado di eseguire un silenzio ssh remote_user@other_hostdal tuo host locale.

Forse puoi usare un expectcomando ?:

expect -c 'spawn ssh root@your-domain.com;expect password;send "your-password\n";interact

Tale comando fornisce automaticamente la password.

Quando non c'è scelta migliore (come suggerito da altri), allora man socat può aiutare:

   (sleep 5; echo PASSWORD; sleep 5; echo ls; sleep 1) |
   socat - EXEC:'ssh -l user server',pty,setsid,ctty

          EXEC’utes an ssh session to server. Uses a pty for communication
          between socat and ssh, makes it ssh’s  controlling  tty  (ctty),
          and makes this pty the owner of a new process group (setsid), so
          ssh accepts the password from socat.

Tutta la complessità pty, setsid, ctty è necessaria e, mentre potresti non aver bisogno di dormire più a lungo, dovrai dormire. Anche l'opzione echo = 0 vale la pena dare un'occhiata, come sta passando il comando remoto sulla riga di comando di ssh.

Dai un'occhiata expectall'utility linux.

Ti consente di inviare output a stdio in base alla semplice corrispondenza dei pattern su stdin.

Imposta SSH per l'autenticazione con chiave pubblica, senza passphrase sulla chiave. Carichi di guide in rete. Allora non avrai bisogno di una password per accedere. È quindi possibile limitare le connessioni per una chiave in base al nome host del client. Fornisce una sicurezza ragionevole ed è ottimo per gli accessi automatici.

ssh -t -t me@myserver.io << EOF
echo SOMEPASSWORD | sudo -S do something
sudo do something else
exit
EOF

Ho avuto lo stesso problema. script di dialogo per creare directory sul pc remoto. il dialogo con ssh è facile. Uso sshpass (precedentemente installato).

   dialog --inputbox "Enter IP" 8 78 2> /tmp/ip

   IP=$(cat /tmp/ip)


   dialog --inputbox "Please enter username" 8 78 2> /tmp/user

   US=$(cat /tmp/user)


   dialog --passwordbox "enter password for \"$US\" 8 78 2> /tmp/pass

   PASSWORD = $(cat /tmp/pass)


   sshpass -p "$PASSWORD" ssh $US@$IP mkdir -p /home/$US/TARGET-FOLDER


   rm /tmp/ip

   rm /tmp/user

   rm /tmp/pass

saluti dalla Germania

Titus

Basandomi sulla risposta di @ Jahid, questo ha funzionato per me su macOS 10.13:

ssh <remote_username>@<remote_server> sudo -S <<< <remote_password> cat /etc/sudoers

sshpassun'alternativa migliore è: passh https://github.com/clarkwang/passh

Accedi a un server remoto

 $ passh -p password ssh user@host

Esegui un comando sul server remoto

 $ passh -p password ssh user@host date

altri metodi per passare la password

-p La password (impostazione predefinita: `password ')

-p env: legge la password da env var

-p file: legge la password dal file

qui ho spiegato perché è meglio di sshpass e altre soluzioni.

echo <password> | su -c <command> <user> 

Questo sta funzionando.

L'hardcoding di una password in uno script prevede è lo stesso di avere un sudo senza password, in realtà peggio, dato che sudo registra almeno i suoi comandi.

Un modo sarebbe usare l'opzione read -s .. in questo modo i caratteri della password non vengono ripetuti sullo schermo. Ho scritto un piccolo script per alcuni casi d'uso e puoi vederlo nel mio blog: http://www.datauniv.com/blogs/2013/02/21/a-quick-little-expect-script/

USO:

echo password | sudo command

Esempio:

echo password | sudo apt-get update; whoami

Spero che sia d'aiuto..

È possibile fornire la password come parametro per prevedere lo script.

su -c "Command" < "Password"

Spero sia utile