Dotaz: Automaticke doplnanie hesla

[Indenpendenc]

Ahojte,

   samotny titulok moze trosku zmiast, ale nevedel som, ako ho sformulovat lepsie . Jedna sa mi o to, ze potrebujem script, ktory mi automaticky doplni heslo pre nejaky server. Nasiel som na nete nejake riesenia, ale vsetky sa tykaju overenia cez ssh zo strany klient-server ( zo suboru ulozene heslo sa z klientskeho PC posle na server, ktory ho vyhlada v databaze a nasledne povili/zamietne vstup). Taketo solution si ale nemozem dovolit. Prikladam skript ,z ktoreho hadam bude jasne co chcem.

#!/bin/sh

#invocation
#
if [ $# -ne 1 ]; then
  echo "Usage: $0 <lun_name>"
  exit 1
fi
#
# find filers
#
echo "choose your filer"
#
echo "  AMS=1
        HOU=2
        CBY=3 "
read FILER

if [ $FILER -eq 1 ]
        then HOST=c4nlamsym
fi

if [ $FILER -eq 2 ]
        then HOST=c4ushosym
fi

if [ $FILER -eq 3 ]
        then HOST=abcdefgh    ### abcdefh = alias ku serveru
fi

filers=$( grep $HOST /home/storage/HOST.TXT | cut -f 1 )

for filer in ${filers}; do
        ssh $filer -l root "lun show" | grep -e "$1"
sleep 1
done
---------------------

 

Jedna sa mi prave o poslednych par riadkov.

for filer in ${filers}; do
        ssh $filer -l root "lun show" | grep -e "$1"

Jednoducho - zacne prihlasenie na server, ktory odomna ziada heslo :

XXX > password :

a system caka...Ja len xcem, aby sa to heslo za pomoci scriptu, externeho suboru alebo akehokolvek ineho riesenia doplnalo automaticky samo, automaticky prihlasilo na server.

 

Za akekolvek rady Vam budem vdacny. Dik

 

Odpovědi

[palos]

Najlepšie riešenie by bolo použitie overovania pomocou kľúčov (privátny/verejný, RSA alebo podobné) namiesto používania hesla. Myslím totiž, že ssh nevezme heslo, ak nie je vstup z terminálu (čiže je nejako presmerovaný).

[Indenpendenc]

Jasne to chapem. Zabudol som ale na jednu podstatnu vec a tou je to, ze na samotny server sa prihlasim . Jedine co potrebujem docielit je to, aby ma prihlasilo automaticky ( nejako doplnilo heslo samo na roota ) ako root, co vyplyva prave z tohto riadku :

for filer in ${filers}; do
        ssh $filer -l root "lun show" | grep -e "$1"

[Filip Jirsák]

ssh nemá možnost takhle zadat heslo, protože to není bezpečné. Použijte místo toho autentizaci klíčem – když použijete klíč bez hesla, nepotřebujete zadávat žádné heslo, když použijete klíč s heslem a agenta, zadáte heslo např. jednou po přihlášení ke stanici. Už se to tu řešilo mockrát: Heslo k SSH, script pro spojeni pres ssh , Predani hesla do SSH, automaticke prihlaseni do SSH – stačí hledat slova „ssh klíč“.