Shell Script per l'accesso a un server SSH

Ho provato a scrivere uno script di shell che può fare il login automatico in un server SSH usando la password che è menzionata nello script. Ho scritto il seguente codice:

set timeout 30
/usr/bin/ssh -p 8484 root@172.31.72.103
expect 
{
   "root@172.31.72.103's password" 
   {
      send "password\r" 
   }
}

Questo codice non funziona correttamente, tuttavia richiede la password. Qualcuno può aiutarmi per favore a risolvere questo

Una volta ho scritto uno expectscript per accedere a un server SSH (come il tuo caso) e il mio script era qualcosa del genere:

#!/usr/bin/expect

spawn ssh MyUserName@192.168.20.20
expect "password"
send "MyPassword\r"
interact

Penso che forse interactmanchi nella tua sceneggiatura.

Stai andando nel modo sbagliato. Quello che vuoi fare è generare una coppia ssh-key senza password e quindi (purché il server supporti l'autenticazione con chiave RSA) puoi entrare senza dover digitare una password per tutti. Questo è un rischio per la sicurezza se la tua chiave privata viene archiviata in un luogo in cui potrebbe essere rubata.

Segui questi passi:

1. mkdir -p ~/.ssh
2. cd ~/.ssh
3. ssh-keygen -type dsa -i mysshkeys
4. stampa Return quando richiesto per passphrase
5. Premere Returnuna seconda volta per confermare.

Ora ci saranno due file nella tua ~/.sshdirectory mysshkey.pube mysshkey. mysshkey.pubè la tua chiave pubblica, questa è sicura da mettere su server remoti. mysshkeyè la chiave senza password privata, è non è sicuro di mettere su server remoti (o da qualche qualcun altro potrebbe ottenere una copia).

Sul server che si desidera SSH in:

1. Accedi al server remoto
2. mkdir -p ~/.ssh
3. Copia e incolla il contenuto di mysshkey.pub in~/.ssh/authorized_keys
4. Assicurati che ~/.ssh/authorized_keyssia chmodcosì600

Ora, per metterlo in azione sul tuo computer locale, esegui il seguente comando:

ssh -i ~/.ssh/mysshkey <remote_server_ip>

E verrai effettuato l'accesso senza che ti venga richiesta una password.

Questo è un metodo molto preferibile per la gestione degli accessi automatizzati poiché non si finisce per codificare in modo rigido la password in più posizioni che devono essere aggiornate in caso di modifica.

Nelle distribuzioni basate su Debian, il sshpasspacchetto fornisce un modo più semplice di fare ciò che vuoi. Il pacchetto è disponibile per molte altre distribuzioni popolari. Devi prima configurarlo:

echo 'YourPassword' > passwordFile.txt
chmod 600 passwordFile.txt

Quindi invoca il comando SSH da uno script come questo:

sshpass -f /path/to/passwordFile.txt /usr/bin/ssh -p 8484 root@172.31.72.103

Ciò offre maggiore flessibilità, ad esempio se si utilizza una locale diversa o è necessario modificare la password, rispetto alle soluzioni che utilizzano expect.

Innanzitutto installare sshPass sudo apt-get install sshpass

Quindi creare un alias nel file .bashrc come

alias sshLogin='sshpass -p <your ssh password> ssh username@remote_host'

Ora ricarica il tuo file .bashrc modificato da source ~/.bashrc

Ora hai finito.

Ora puoi eseguire ssh usando l'alias sopra creato sshLoginnel terminale.

puoi usare questo:

sshpass -p 'yourpassword'  ssh user@ip

Tutto quello che ti serve per creare una chiave con hash e salvarla sul tuo PC

Basta digitare

ssh-keygen -t rsa -b 4096 # just press Enter till the end

quindi entra

ssh-copy-id <user>@<server>

quindi accedi normalmente usando

ssh <user>@<server>

Ora non hai bisogno di una password

Nota: il salvataggio della password in un testo semplice è pericoloso

Questo metodo sta creando un valore con hash della tua password usando RSA con chiave pubblica di lunghezza 4096 che è molto sicura.

Accesso senza password SSH utilizzando SSH Keygen in 5 semplici passaggi :

Impostazione dell'ambiente:

Passaggio 1: autenticazione SSH-Kegen Keys on - (192.168.0.12)
Prima accedi al server 192.168.0.12 con un utente e genera una coppia di chiavi pubbliche usando il comando seguente.

Passaggio 2: Creare la directory .ssh su - 192.168.0.11
Utilizzare SSH dal server 192.168.0.12 per connettere il server 192.168.0.11 per creare la directory .ssh al suo interno, usando il comando seguente.

Passaggio 3: caricare le chiavi pubbliche generate su - 192.168.0.11
Utilizzare SSH dal server 192.168.0.12 e caricare la nuova chiave pubblica generata (id_rsa.pub) sul server 192.168.0.11 nella .sshdirectory dell'utente come nome file authorized_keys.

Passaggio 4: impostare le autorizzazioni su - 192.168.0.11
A causa delle diverse versioni SSH sui server, è necessario impostare le autorizzazioni su .sshdirectory e authorized_keysfile.

Passaggio 5: Accedi da 192.168.0.12 a 192.168.0.11 Server senza password
Da ora in poi possiamo accedere a 192.168.0.11 come utente sheena dal server 192.168.0.12 come utente tecmint senza password.

Come già descritto in altre risposte, lo uso anche sshpassma lo combino con il readcomando per memorizzare la mia password in una variabile di ambiente temporanea. In questo modo la mia password non viene mai scritta da nessuna parte in modo chiaro. Ecco il comando a una riga che utilizzo:

read -s PASS; sshpass -p $PASS ssh <user>@<host adress>

Dopodiché devi inserire la tua password (non appare nulla sullo schermo) e quindi premere Invio per aprire la connessione.

Di recente l'ho fatto, questo può aiutarti:

sshpass -p 'password' username@ipaddress

se non funziona, dovrai generare le chiavi nell'altra macchina con cui vuoi connetterti

ssh-keygen

genererà chiavi private e pubbliche e ti chiederà una posizione, lasciandola vuota salverà le chiavi nella cartella .ssh per impostazione predefinita ti chiederà la passphrase, puoi anche lasciarla vuota nella cartella .ssh e cambiare il nome della chiave pubblica in "authorized_keys"

cd .ssh/
mv id_rsa.pub authorized_keys
useradd -d /home/username username

questo aggiungerà l'utente all'elenco ora vai alla home directory e dà il permesso e riavvia i servizi sshd

chmod 700 /home/username/.ssh
chmod 644 /home/username/.ssh/authorized_keys
chown root:root /home/dozee
sudo service sshd restart

ora dovrai spostare la chiave privata nel sistema in quella posizione da dove eseguirai il comando ssh, quindi puoi connetterti con

sshpass -p 'password' ssh -i id_rsa username@ip

se anche quello non funziona, vai in / etc / ssh apri sshd_config con l'editor vim controlla se pubkeyAuthenticatoin è girato in yes o no, se non lo cambi in yes, riavvia i servizi sshd e poi provalo, sicuramente funzionerà .

Il primo argomento è hostname e il secondo è password.

     #!/usr/bin/expect
     set pass [lindex $argv 1]
     set host [lindex $argv 0]
     spawn ssh -t root@$host echo Hello
     expect "*assword: "
     send "$pass\n";
     interact

Esecuzione: ./script.expect