Dotaz: ssh v řádkovém režimu

[Ivan Doležal]

Potřebuji pomocí ssh a scp ovládat po síti modul embedded PC, a to i ze skriptu na lokálním PC.
Sice se mi zatím nepodařilo provést autorizaci klíčem (jen heslem), ale to zatím nevadí. Horší je, že když dám příkaz ssh se jménem remote PC atd. a s příkazem pro jeho shell na konci příkazu ssh (dle manuálových stránek, t.j. nechci otevřít konzolu), tak se vždy znovu provádí velmi dlouhá autentizace, v mém případě vč. hesla. Totéž pro scp.
Kde je zakopaný pes ? Za radu předem děkuji. Jsem linuxový začátečník.
I.D.

Odpovědi

[Stanislav Brabec]

To je korektní chování ssh - co kdyby někdo nové spojení přesměroval na podstrčený stroj? Ještě dříve, než se s ním začne bavit, musí prověřit oba počítače a také ustanovit nové šifrované spojení. Jen tak máte záruku, že heslo píšete na zabezpečeném kanálu a posíláte ho na prověřený počítač.

[jbohac]

ale to je normalni... Pokud chces kopirovat vic souboru, muzes taky zkusit pouzit sftp - tam se mezi jednotlivymi prikazy autentizace provadet nebude A pro spousteni vzdalenych programu proste bud nechas nabehnout shell, a nebo tam zadas ten posledni parametr (jmeno programu) ale pak se samozrejme provede autenzace pokazde... Nechapu asi presne co potrebujes.... nepomohlo by ti posilat prikazy do vzdaleneho shellu zkrz rouru? (echo 'prikaz;prikaz;...')|ssh uzivatel@pocitac) ?

[Ivan Doležal]

Děkuji za rady. Obecně bych potřeboval mixovat příkazy na vzdáleném stroji s přenosem souborů tam i zpět. Jinak mi teď poradili, že když se provede autentizace s pomocí ssh-agent a ssh-add, tak ten kanál zůstane otevřený a ssh a scp by mělo fungovat již bez autentizace. Znamená to však nastudovat další příkazy ...

[Pichi]

Asi jsem nepochopil ceho chces dosahnout a podle predchozich prispevku to nepochopily ani ostatni. Pokud to ma byt nejaka neinteraktivni zalezitost, tak ti nic nebrani napsat skript co se ma provest a ten poslat rourou na ten druhy stroj. Nebo si ho sbalit, scp si ho skopirovat na ten druhy stroj a spustit ho pomoci ssh, coz jsou ale dve autentifikace. V obou pripadech ale ty skrypty mohou obsahovat scp z toho druheho pocitace. Jednoduse sedim u pocitace A a pres ssh na pocitaci B spoustim skrypt, ktery muze obsahovat cokoliv vcetne dalsiho spousteni ssh, nebo scp na libovolny stroj, tedy i stroj A. A tyhle postupy lze samozrejme kombinovat s ssh-agent a ssh-add Obecne si ale si obtizne predstavit co je treba na tom vzdalenem pocitaci udelat co by neslo udelat nasledujicim postupem: 1/ pomoci ssh si na vzdalenem pocitaci pripravim sbaleny archivek se vsim co budu potrebovat. 2/ stahnu si to pomoci scp 3/ zpracuju data na lokale 4/ sbalim do archivu 5/ prenesu pomoci scp na druhy stroj 6/ pres ssh to na tom druhem stroji rozbalim tam kam potrebuju, pripadne ponastavuju prava atd. Tedy dojde jen ke 4 autentifikacim, coz se da prezit, ale na nejakem embeded zarizeni to muze byt problem. Pak nezbyva nez ssh-agent a ssh-add.