Nome utente e password nella riga di comando con sshfs

Sto creando un piccolo script di backup utilizzando sshfs:

sshfs backup_user@target_ip:/home /mnt/backup

C'è un modo per includere la password in questo comando?

Oppure esiste un'altra soluzione per il trasferimento di file in cui è possibile includere la password di accesso diversa da FTP / SFTP?

-o password_stdinnon sembrano funzionare su tutti i sistemi, ad esempio FreeBSD. ecc.

Puoi anche usare expect Interpreter, dovrebbe funzionare con sshfs e dovrebbe fare il trucco.

Un'altra soluzione sarebbe sshpass, ad esempio, supponiamo che si stia eseguendo il backup della directory / var / www

Backup:

name=$(date '+%y-%m-%d')
mkdir /backup/$name && tar -czvf /backup/$name/"$name.tar.gz" /var/www

caricamento del file di backup sul server di backup

sshpass -p "your_password" scp -r backup_user@target_ip:/home/ /backup/$name

Quindi caricherà la directory con il backup di oggi

Ma comunque, come è stato detto più in alto, il modo migliore (sicuro e semplice) sarebbe usare la coppia di chiavi ssh
L'unico inconveniente sarebbe che devi passare attraverso il processo di generazione delle chiavi una volta su ogni server è necessario accoppiare, ma è meglio che mantenere una password in formato testo normale su tutti i server di cui si desidera eseguire il backup :),

Generando una coppia di chiavi nel modo corretto

• Sul server locale

  ssh-keygen -t rsa
  

• Sul server remoto

  ssh root@remote_servers_ip "mkdir -p .ssh"
  

• Caricamento delle chiavi pubbliche generate sul server remoto

  cat ~/.ssh/id_rsa.pub | ssh root@remote_servers_ip "cat >> ~/.ssh/authorized_keys"
  

• Impostare le autorizzazioni sul server remoto

  ssh root@remote_servers_ip "chmod 700 ~/.ssh; chmod 640 ~/.ssh/authorized_keys"
  

• Accesso

  ssh root@remote_servers_ip
  

• Abilitazione del protocollo SSH v2

  decommenta "Protocollo 2" in / etc / ssh / sshd_config

• abilitando l'autorizzazione della chiave pubblica in sshd

  decomment "PubkeyAuthentication yes" in / etc / ssh / sshd_config

• Se StrictModes è impostato su yes in / etc / ssh / sshd_config, allora

  restorecon -Rv ~/.ssh
  

Secondo il manuale, esiste un'opzione -o password_stdinche potrebbe consentire di leggere la password dall'input standard, che può probabilmente essere un reindirizzamento. Non l'ho mai usato, quindi sto speculando.

Detto questo, sconsiglio vivamente una soluzione che è intrinsecamente insicura.

sshfunziona molto bene con un sistema di chiavi pubbliche / private. È semplice e sicuro. Non è necessario inserire una password o scriverla in modo chiaro in uno script di shell. Basta premere la chiave pubblica sul server e puoi collegarti immediatamente.

Tubazioni il "sshfs password"con <<<per -o password_stdinopere in bash:

sshfs -o password_stdin backup_user@target_ip:/home /mnt/backup <<< "sshfs password"

echo 'password' | sshfs user@host:/dir /mnt -o password_stdin

L'opzione "-o password_stdin" è ciò che ti consente di inserire la tua password.

Detto questo, le chiavi sono un'opzione migliore, a meno che il tuo fornitore di servizi non ti permetta di usarle per sftp. (Questo è uno dei notevoli errori di WP Engine.)

Monta script:

#!/bin/bash
server=<host>
user=<username>
pass=<password>
root=<hostpath>
mount=$(pwd)/sshfs

type sshfs >/dev/null 2>&1 || { echo >&2 "sshfs required"; exit 1; }
type sshpass >/dev/null 2>&1 || { echo >&2 "sshpass required"; exit 1; }

mkdir -p $mount

SSHPASS="$pass" sshfs $server:$root $mount -o ssh_command="sshpass -e ssh -l $user"

Smonta:

#!/bin/bash

mount=$(pwd)/sshfs

fusermount -u $mount

una cosa da tenere a mente è che se si utilizza l' -o password_stdinopzione, potrebbe sembrare che non funzioni perché sshfs chiederà se connettersi all'host o meno (se è la prima volta che ci si connette ad esso e non viene aggiunto al file hosts noto ancora). Se lo stai eseguendo in un batch non vedrai mai chiedere a sshfs. Soluzioni alternative per evitare ciò sono:

1. aggiungi l' -o StrictHostKeyChecking=noopzione a sshfs o
2. eseguire sshfs manualmente una volta per aggiungere l'host al file hosts noto

Script automatico per connettere sftp con sshfs

#!/bin/bash
expect <<END
spawn sshfs sftpuser@ip:/folder /mnt/folder -p 22 -o password_stdin
send "password\r"
expect eof
END