Dotaz: Opakované heslo pro SSH ve skriptu

[BouHou]

Zdravím, tvořím skript, kdy se z lokálu připojuji přes SSH na server a spouštím různé příkazy. Problém je v tom, že pokaždé musím znovu zadávat heslo pro server, když ve skriptu použiji např:

ssh user@server "příkaz"

Heslo samozřejmě nechci zadávat přímo ve skriptu. Spíš by mě ale zajímalo, jestli je možné zadat heslo na začátku skriptu, tak abych ho nemusel opakovat. Napadlo mě si heslo uložit do nějaké proměnné, ale to se mi nezdá moc bezpečné... Nějaké nápady? Díky

---

---

Odpovědi

[NN]

Toto se resi pouzivanim klicu..

[BouHou]

Díky za popostrčení, ty klíče jsou dobrá cesta. Děkuji

[abc123]

ssh kluc ak to cielovy server podporuje, sshpass ak to tvoja distribucia odporuje, kerberos ak to infrastruktura podporuje :)

[Andrej]

Přihlašování heslem na server je třeba zakázat. Jinak se v logu objeví pár (desítek) miliónů pokusů o uhádnutí hesla každý den.

PasswordAuthentication no
ChallengeResponseAuthentication no
KbdInteractiveAuthentication no

Pro úplnost ještě dodám, že k přihlašování několika klíči na několik různých serverů poslouží ~/.ssh/config, případně jen tak narychlo option -i. Aby to šlo neinteraktivně, musí být buď klíče uložené nešifrovaně (fujtajbl, brrr, neee), nebo předem přidané do ssh-agenta pomocí ssh-add.

(Pokud jde o obranu před neustálými slovníkovými pokusy z Číny, pro úplnost ještě dodám, že naprostá většina populárních „banovacích skriptů“ vůbec nepodporuje IPv6 a jsou tedy úplně na [[cenzurováno]]. Proto je lepší použít klíč, který se hádá opravdu nesrovnatelně hůř.)