Dotaz: Predani hesla do SSH

[Petr]

Potreboval bych ve skriptu otevrit ssh tunel, jenomze se mi nechce pokazde zadavat heslo. Nevite jak by se dalo predat heslo programu ssh ??? diky (pokusy ve smeru: ssh nazdar.ahoj.cz << mypassword - jsem skousel, jenomze tusim, ze to bere jako dalsi prikazy po loginu, nebo tak neco)

Odpovědi

[Alf]

Taky jsem to resil, ale nevymyslel jsem nic jineho, nez vygenerovat nezaheslovany certifikat (pomoci ssh-keygen), verejny klic nahrat na server kam se chci prihlasit a pak spustit ssh s parametrem -f a nechat delat nejaky prikaz, ktery nekonci, napr:

ssh -f www.adresa.cz -L port:localhost:port tail -f

[Hynek (Pichi) Vychodil]

man ssd-add a man ssh-agent

Nemusí být nutně certifikát bez hesla, ale ten script musí být spuštěn jako potomek procesu, ketrý má potomka ssh-agent, kterému byl přislušný klíč přidán pomocí ssh-add. A co se týče nekonečného příkazu, nestačilo by -n nebo -N (tady si nejsu jistý, ale -n určitě).

[Hynek (Pichi) Vychodil]

Tak podle všeho i -N funguje.

[unchallenger]

Ad potomci: to není nutné. Viz např. http://trific.ath.cx/resources/bash/#ssh-agent

[Hynek (Pichi) Vychodil]

Pěknej skriptik.

[Cronin]

Standardne to urcite nejde, kolega to tiez chcel robit, upravil si to v zdrojaku a prekompiloval.

[Hynek (Pichi) Vychodil]

Eh, to zní jako návyky z jisté parodie na operační systém. Než si přečíst dokumentaci tak to zlomit nějakým špinavým trikem. Jednoduché věci děláme složitým způsobem, že?

[Agent Smith]

je treba vygenerovat RSA certifikat (ssh-keygen -t RSA), ten prenest na vzdaleny stroj a dat do .ssh/known-hosts a to bude bez hesla, blize viz man ssh, sekce 'SSH protocol version 2', neni jednoduchy to tam najit, kdyz clovek nevi co ma hledat

[Petr]

Diky za rady. Nakonec jsem vygeneroval RSA klice. Chvilku mi to trvalo, ale uz to funguje docela dobre. PS: Pro Agenta Smitha - jen pro upresneni - ten soubor na vzdalenym pocitaci se jmenuje "~/.ssh/authorized_keys" .