Come eseguire il comando sftp con una password dallo script Bash?

Devo trasferire un file di registro su un host remoto usando sftp da un host Linux. Mi sono state fornite le credenziali per lo stesso dal mio gruppo operativo. Tuttavia, poiché non ho il controllo su un altro host, non riesco a generare e condividere le chiavi RSA con l'altro host.

Quindi c'è un modo per eseguire il sftpcomando (con il nome utente / password forniti) dall'interno dello script Bash attraverso un processo cron ?

Ho trovato una domanda Stack Overflow simile, specificare la password per sftp in uno script Bash , ma non c'era una risposta soddisfacente al mio problema.

Hai alcune opzioni oltre all'utilizzo dell'autenticazione con chiave pubblica:

1. Usa il portachiavi
2. Usa sshpass (meno sicuro ma probabilmente soddisfa i tuoi requisiti)
3. Usa prevedono (meno sicuro e più codice necessario)

Se decidi di dare una possibilità a sshpass ecco uno snippet di script funzionante per farlo:

export SSHPASS=your-password-here
sshpass -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

Un altro modo sarebbe usare lftp:

lftp sftp://user:password@host  -e "put local-file.name; bye"

Lo svantaggio di questo metodo è che altri utenti sul computer possono leggere la password da strumenti simili pse che la password può diventare parte della cronologia della shell.

Un'alternativa più sicura disponibile da LFTP 4.5.0 è l'impostazione della LFTP_PASSWORDvariabile di ambiente e l'esecuzione di lftp con --env-password. Ecco un esempio completo:

LFTP_PASSWORD="just_an_example"
lftp --env-password sftp://user@host  -e "put local-file.name; bye"

LFTP include anche una fantastica funzione di mirroring (può includere l'eliminazione dopo il trasferimento confermato --Remove-source-files):

lftp -e 'mirror -R /local/log/path/ /remote/path/' --env-password -u user sftp.foo.com

Aspettarsi è un ottimo programma da usare.

Su Ubuntu installalo con:

sudo apt-get install expect

Su una macchina CentOS installarlo con:

yum install expect

Supponiamo che tu voglia stabilire una connessione a un server sftp e quindi caricare un file locale dal tuo computer locale al server sftp remoto

#!/usr/bin/expect

spawn sftp username@hostname.com
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

Questo apre una connessione sftp con la tua password al server.

Quindi passa alla directory in cui vuoi caricare il tuo file, in questo caso "logdirectory"

Questo carica un file di registro dalla directory locale trovata in / var / log / con il nome del file che è file.log nella "directory di registro" sul server remoto

È possibile utilizzare lftp in modo interattivo in uno script di shell in modo che la password non venga salvata in .bash_history o simile effettuando quanto segue:

vi test_script.sh

Aggiungi quanto segue al tuo file:

#!/bin/sh
HOST=<yourhostname>
USER=<someusername>
PASSWD=<yourpasswd>

cd <base directory for your put file>

lftp<<END_SCRIPT
open sftp://$HOST
user $USER $PASSWD
put local-file.name
bye
END_SCRIPT

E scrivi / esci dall'editor vi dopo aver modificato l'host, l'utente, il pass e la directory per la digitazione del file put. :wqQuindi rendi eseguibile il tuo script chmod +x test_script.shed eseguilo ./test_script.sh.

Recentemente mi è stato chiesto di passare da ftp a sftp, al fine di proteggere la trasmissione dei file tra server. Stiamo usando il pacchetto Tectia SSH, che ha un'opzione --passwordper passare la password dalla riga di comando.

esempio : sftp --password="password" "userid"@"servername"

Esempio di lotto:

(
  echo "
  ascii
  cd pub
  lcd dir_name
  put filename
  close
  quit
    "
) | sftp --password="password" "userid"@"servername"

Ho pensato di condividere queste informazioni, dato che stavo guardando vari siti Web, prima di eseguire il comando help ( sftp -h), e sono rimasto sorpreso nel vedere l'opzione password.

Puoi eseguire l'override abilitando l'autenticazione con meno password. Ma dovresti installare le chiavi (pub, priv) prima di procedere.

Eseguire i seguenti comandi sul server locale.

Local $> ssh-keygen -t rsa 

Premere INVIO per tutte le opzioni richieste. Non è necessario digitare alcun valore.

Local $> cd .ssh
Local $> scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd$>  ENTERPASSWORD

Connettiti al server remoto usando il seguente comando

Local $> ssh user@targetmachine
Prompts for pwd$> ENTERPASSWORD

Eseguire i seguenti comandi sul server remoto

Remote $> mkdir .ssh
Remote $> chmod 700 .ssh
Remote $> cat id_rsa.pub >> .ssh/authorized_keys
Remote $> chmod 600 .ssh/authorized_keys
Remote $> exit

Eseguire il comando seguente sul server locale per testare l'autenticazione senza password. Dovrebbe essere collegato senza password.

$> ssh user@targetmachine

Combina sshpass con un file di credenziali bloccato e, in pratica, è sicuro come qualsiasi altra cosa - se hai root sulla scatola per leggere il file di credenziali, tutte le scommesse sono comunque disattivate.

Programma Bash in attesa di sftp per richiedere una password, quindi inviarlo insieme:

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"Password\"
send \"your_password_here\r\"
interact "

Potrebbe essere necessario installare aspettarsi, modificare il testo di "Password" in lettere minuscole "p" in modo che corrisponda a ciò che il prompt riceve. Il problema qui è che espone la tua password in testo semplice nel file e nella cronologia dei comandi. Che quasi sconfigge lo scopo di avere una password in primo luogo.

Puoi usare sshpass per questo. Di seguito sono riportati i passaggi

1. Installa sshpass per Ubuntu - sudo apt-get install sshpass
2. Aggiungi l'IP remoto al tuo file host noto se è la prima volta per Ubuntu -> ssh user @ IP -> inserisci 'yes'
3. dare un comando combinato di scp e sshpass per questo. Di seguito è riportato un codice di esempio per affrontare la guerra a Tomcat remoto sshpass -p '#Password_For_remote_machine' scp /home/ubuntu/latest_build/abc.war #user@#RemoteIP:/var/lib/tomcat7/webapps