Opzione client SSH per sopprimere i banner del server?

Ho letto Interrompere l'accesso ssh dalla stampa di motd dal client? , tuttavia la mia situazione è leggermente diversa:

• Voglio mantenere Banner / percorso / a / qualcosa sul lato server
• Vorrei passare un'opzione in condizioni specifiche in modo che Banner non sia stampato (ad es ssh -o "PrintBanner=No" someserver.).

Qualche idea?

Non puoi. (Almeno non con OpenSSH di serie)

Il banner del server viene inviato dal server prima che avvenga l'autenticazione. In genere è utile contenere un disclaimer legale o un messaggio simile "Se non sei autorizzato a disconnetterti ORA" o altre cose critiche che non desideri che l'utente remoto sia in grado di sopprimere / ignorare.

Se vuoi davvero sbarazzartene, dovrai hackerare e compilare la tua versione personalizzata del client SSH.

C'è LogLevelun'opzione:

Silenzia il banner ma sei ancora in grado di ricevere errori:

$ ssh -o LogLevel=error localhost 
Permission denied (publickey).

L'ho provato, penso che tu possa usare -qnel comando ssh. Il parametro -q indicava la modalità silenziosa . Provoca la soppressione della maggior parte dei messaggi di avviso e di diagnostica, ad es

ssh -t '$node2' 'sudo cat xxx' |grep xxxxx" 2>/dev/null >/root/node2

o

ssh -t -q '$node2' 'sudo cat xxxx' |grep xxx" >/root/node2

Spero che questo possa aiutare gli altri

Aggiorna ~ / .ssh / config con il seguente per sopprimere il banner

Host *
    LogLevel error

Dovresti essere in grado di impostare un diverso Banner(su nessuno) all'interno di un Matchblocco.

Per esempio:

Match Address 192.0.2.0/24
        Banner none

Ma questo deve essere fatto sul lato server , in base a condizioni specifiche. Non puoi farlo dal lato client .

Sembra che tu stia cercando -q :

Modalità silenziosa. Fa sì che la maggior parte dei messaggi di avviso e di diagnostica vengano eliminati.

ssh user@host
*------------------------------------------------------------------------------*
| banner: blah                                                                 |
*------------------------------------------------------------------------------*
Last login: Mon Oct  2 16:40:01 2017 from ipAddress
$

Con -q

ssh -q user@host
Last login: Mon Oct  2 16:40:30 2017 from ipAddress
$

Bello e tranquillo. Il banner è ancora configurato ma non ti dà fastidio.

In un'altra nota: non usare banner. È meglio non confermare o negare nulla. Non ti aiuterà con le persone di cui non eri preoccupato e le persone di cui sei preoccupato rideranno mentre ci superano;-)

Per me, è -o LogLevel=errorstato meglio di -q, perché quest'ultimo sopprime le informazioni importanti sull'errore (che puoi quindi ottenere solo tramite il codice di uscita).

Confronta questo (senza opzioni): [root@myserver804 myuser1]# ssh targetserver1; echo "exit code=$?" @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the RSA key sent by the remote host is SHA256:hvtR8Dl09aUeCeG2cT5EA8b+nbCOoV6h1DUON2vE63w. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending RSA key in /root/.ssh/known_hosts:1735 RSA host key for targetserver1 has changed and you have requested strict checking. Host key verification failed. exit code=255

con questo (tranquillo) [root@myserver804 myuser1]# ssh -q targetserver1; echo "exit code=$?" exit code=255

con questo (solo errori di registro) [root@myserver804 myuser1]# ssh -o LogLevel=error targetserver1; echo "exit code=$?" @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the RSA key sent by the remote host is SHA256:hvtR8Dl09aUeCeG2cT5EA8b+nbCOoV6h1DUON2vE63w. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending RSA key in /root/.ssh/known_hosts:1735 RSA host key for targetserver1 has changed and you have requested strict checking. Host key verification failed. exit code=255

Quindi la conclusione è: se sei ancora interessato a errori rilevanti, usa -o LogLevel=error

Né il -qo le -oLogLevel=erroropere.

Ciò che funziona è sopprimere STDERR

ssh hostname command 2>/dev/null

Il rovescio della medaglia, tuttavia, è che la soppressione STDERR viene applicata all'intero comando e non solo al programma SSH.

Basta chiamare una shell, che dovrebbe sopprimere il banner.

ssh you@someplace.com /bin/bash

Nota però, almeno per me, il mio $ PS1 non viene impostato, quindi sembra sospeso. Ho dovuto digitare un paio di comandi per verificare che funzionasse.

Per me -q ha fatto il trucco e sono stato ancora in grado di lavorare con l'output salvato in un file.

ssh -q root @ server28 "ls -alF / dr_mksysb | egrep -v \" total | lost + found | ./ | ../ \ "| awk '{print \ $ NF}' | sed 's /.\$ // g '"> $ {basedir} /28.list