Dotaz: automatické stažení souboru pomocí sftp

[jura]

Dobrý den,

mám následující problém: Chtěl bych si zautomatizovat častou konfiguraci jednoho zařízení, které stahuje konfigurační soubory pomocí sftp protokolu. Na notebooku (MintLinux) jsem doinstaloval sshd s podporou sftp, stahování souborů z jiných počítačů (sftp protokol) se stejnými jmény/hesly funguje bez problémů - v interaktivním režimu. Potíž je v tom, že v konfigurovaném zařízení interaktivní režim nelze použít, je tam natvrdo zadrátovaný příkaz tohoto typu:

$ download sftp://username:password@xxx.xxx.xxx.xxx/filename

Problém je v hesle, protože server mi nechce dovolit přihlášení s heslem takto poslaným a vyžaduje ho znovu, na což zařízení reaguje timeoutem.

Dokumentace k zařízení předpokládá použití MiniCoreFTP serveru pro windows, kde to funguje bez problémů.

Existuje nějáká (i "nebezpečná") možnost, jak server donutit heslo přijmout, popřípadě existuje jiný sftp server, který bych mohl v linuxu použít?

Odpovědi

[Jendа]

Můžeš si napsat vlastní PAM modul podle tohoto návodu.

Ale jinak nechápu, proč by server to heslo neměl přijmout.

[jura]

Jak jsem tak hledal po netu, tak jsem se různě dočítal, že je to vlastnost ssh a celkem bych se tomu nedivil. Kvůli tomu jsem byl vlastně donucen použít Expect, abych se mohl skriptem přihlásit na ssh server toho zařízení.

S tím PAM modulem nevím nevím, něco mi říká, že na to moje zkušenosti rozhodně stačit nebudou

[Jendа]

Aha. No neznám SSH protokol tak detailně abych věděl kde je problém (čekal bych že program "download" bude emulovat keyboard-interactive metodu přihlašování).

Tohle bude vyžadovat víc kroků - zjistit jak se to teda přihlašuje a podle toho navrhnout způsob jak to obejít. A to buď patchnutím opensshd, nebo napsáním vlastního SSH/SFTP serveru, co bude jednodušší.

S tím PAM modulem nevím nevím, něco mi říká, že na to moje zkušenosti rozhodně stačit nebudou

No jestli jsem to teď už dobře pochopil, tak ke kontrole hesla ani nedojde, SSH server to uřízne někde dřív - takže k PAMu to vůbec nedoputuje. Pokud máš opravdu velké štěstí, tak to vyčteš z logu (sshd jde taky spustit s parametry aby bylo opravdu hodně ukecané), ale asi bude potřeba ladit přímo SSH server (nebo najít nějaký minimalisticky nebo si napsat vlastní který se ti bude ladit líp).

S tím PAM modulem nevím nevím, něco mi říká, že na to moje zkušenosti rozhodně stačit nebudou

Vždyť to je jedna řádka do konfiguráku a skript v shellu který dostane heslo na stdin a podle toho vrátí 0 nebo 1.

[jura]

Jak se dalo očekávat, byla chyba tam, kde v těchto případech bývá. Ve mě

Díky za upozornění na LogLevel DEBUG, tam jsem uviděl že to heslo chodí v pohodě. Zrušil jsem PAM a nastavil Match User a chodí to jako víno.

[Heron]

Použít přihlášení pomocí klíčů?

[jura]

Bohužel, to nelze použít. Jediná možnost je ten příkaz tak, jak je uveden.

[NN]

Nemas v hesle nejake specialni znaky?

[jura]

Nemám, jsou to pouze malá písmena.

[Dirka]

Ja na toto pouzivam empty - http://empty.sourceforge.net/ - podle patternu zvladne reagovat, predpoklada to, ze kdyz se to znovu zepta na heslo, tak to vyhodi nakej text.

[jura]

Díky za tip. Nevypadá to špatně.