Dotaz: ssh/scp ve skriptu a dotaz na heslo

[outsider]

Mam skript, ktery zkopiruje a spusti program na jinem stroji a pak zkopiruje zpet vysledky... Neco jako:

scp -r tests/ "$host":
ssh "$host" tests/run_tests.sh
scp "$host":tests/result.txt results/
ssh "$host" 'rm -rf tests'

Problem je, ze se to 4x pta na heslo Samozrejme muzu pouzit klice bez hesla, ale to zas nechci... Nejlepsi by bylo, kdyby se ssh/scp zeptalo na heslo prave jednou. Jak toho dosahnout?

Odpovědi

[sir Turbis]

použij expect

[phero]

ssh-agent

[outsider]

Tohle vypada jako nejpouzitelnejsi... Ted jeste nastudovat jak to funguje ...

[Tomáš]

Tohle jsem kdysi taky chtel vedet, ale zda se, ze z bezpecnostnich duvodu SSH (SCP) neumoznuje zadavat heslo primo z commandline. Da se napsat skript (napriklad) v Pythonu, protoze je tam knihovna na ssh spojeni a mozna se da najit i nejaky hotovy skript.

[vdusek]

Co se připojovat na servery pomocí SSH klíče?

třeba tento návod

[wolf09]

No ale klice on pouzit nechce, jak pise v dotazu

[vdusek]

blbě jsem četl původní dotaz.

Jen nevím, co je na klíčích tak špatného, proč je nechce použít

[vdusek]

Tak nápad:

- založit uživatele a vytvořit mu přihlášení pomocí ssh klíče

- požadovanou sekvenci u definovat jako "logon script" při přihlášení přes ssh na tohoto uživatele

Pak se to zeptá jen jednou - na heslo tohoto uživatele

[vdusek]

... a v "logon scriptu" nezapomenou na odhlášení

[outsider]

No diky, ale takove slozite konstrukce vymyslet nemusis Ja nejsem admin tech serveru a nemam pravo zakladat tam uzivatele ani nic takovyho...

[phero]

Nebyl by přece jen lepsi ten ssh-agent ?

[ivan]

Jedina moznost je pouziti ssh-agenta nebo RSA klic bez hesla. Ssh je chytry a umoznuje presmerovavani vstupu a vystupu. Aby to fungovalo, tak ssh nevypisuje vyzvu pro heslo na standartni vystup a na "ridici terminal". Ridici terminal je filehandle, ktery ulozen v kontextu procesu v kernelu. Tento filehandle se da ziskat pres nejaky ioctl syscall.

[outsider]

Diky, nastuduju toho agenta. Klice bez passphrase pouzivam ted, ale to mi nepripada uplne ... hmmmmm ... bezpecne...

[sir Turbis]

No nevím,ale v expectu by to bylo tahle:

#!/usr/bin/expect -f

spawn /root/bin/htpasswd -m .htpasswd [lindex $argv 0]
set password [lindex $argv 1]

expect "New password:"
send "$password\r"
expect "Re-type new password:"
send "$password\r"
expect eof