Portál AbcLinuxu, 22. května 2024 19:56
Řešení dotazu:
/user ssh-keys import
.
Nainstalovat program sshpass
sshpass -p heslo ssh -X root@ip.ad.re.sa
Ale notak , necucej infa z prstu ... místo hesla dá do argumentů zzzzzzzzz
SSH_ASKPASS
. Primarne urcenie tejto premeny je povedat ssh, ako ziskat heslo ked funguje v X11 prostredi a ssh je pustene bez terminalu (napr. cez nejake klikatko). Za normalnych okolnosti by to malo smerovat na script, alebo binarku, ktora vyhodi okno a vypyta si heslo od usera ... ale, ... samozrejme sa to da pouzit aj inak :) Staci ssh presvecit, ze funguje bez terminalu a ma si vypytat heslo. Nasledne jednoduchy script vrati heslo a ssh ho pouzije na prihlasenie.# password support (auto login) export SSH_ASKPASS="/path/to/script" export DISPLAY=":0"
DISPLAY
tak pozrie ci je v SSH_ASKPASS
nieco co sa da pustit. Do /path/to/script
staci dat:
#!/bin/bash echo 'super tajne heslo' # EOF
setsid
(z man stranky: run a program in a new session). Samozrejme je potrebne aby fingerprint "remote" zariadenia uz bol v ~/.ssh/known_hosts
, kedze bez terminalu sa nedokaze spytat ci ma novemu doverovat :o) Na to staci spravit prve prihlasenie klasicky a potom uz moze vsetko obsluhovat script ...
vygenerovat klíč
ssh-keygen -t dsa
ssh-copy-id -i ~/.ssh/id_dsa.pub server@ip.ad.re.sa
pak se připojuj pomoci
ssh -i ~/.ssh/id_dsa server@ip.ad.re.sa
ssh-keygen -t rsa
ssh-copy-id -i ~/.ssh/id_rsa.pub server@ip.ad.re.sa
pak se připojuj pomoci
ssh -i ~/.ssh/id_rsa server@ip.ad.re.sa
nebo místo ssh-copy-id prostě dát cat id_dsa.pub >> ~/.ssh/authorized_keys
viz http://www.root.cz/clanky/jak-se-prihlasovat-na-ssh-bez-zadavani-hesla/
to je používání klíčů (používání hesla jsem uvedl již dříve).
1. Pomocí ftp nakopírovat public klíč na mikrotik:
lftp -c "open admin@mikrotik && put ~/.ssh/key.pub"
2. Přihlásit se na mikrotik a naimportovat klíč:
[admin@mikrotik]> user ssh-keys import public-key-file=key.pub user=admin
Správnější by mělo být vytvořit nového uživatele (např. admin-ssh) a zadat jej místo klasického admin.
Pak už se jde přihlásit přes klíč:
ssh -i ~/.ssh/key admin@mikrotik
ssh_exchange_identification: Connection closed by remote host
na internetu jsem hledal, ale to co jsem našel nepomohlo.
Tiskni Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.