Bagaimana cara mengotomatiskan login SSH dengan kata sandi? Saya mengkonfigurasi VM pengujian saya, jadi keamanan yang berat tidak dipertimbangkan. SSH dipilih untuk keamanan yang dapat diterima dengan konfigurasi minimal.

ex)

echo password | ssh id@server

Ini tidak bekerja

Saya ingat saya melakukan ini dengan beberapa trik seseorang membimbing saya, tetapi saya tidak ingat sekarang trik yang saya gunakan ...

Jangan gunakan kata sandi. Hasilkan kunci SSH tanpa kata sandi dan dorong ke VM Anda.

Jika Anda sudah memiliki kunci SSH, Anda dapat melewati langkah ini ... Cukup tekan Enteruntuk kunci dan kedua frasa sandi:

$ ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/home/username/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/username/.ssh/id_rsa.
Your public key has been saved in /home/username/.ssh/id_rsa.pub.

Salin kunci Anda ke server target:

$ ssh-copy-id id@server
id@server's password: 

Sekarang coba masuk ke mesin, dengan ssh 'id@server', dan check in:

.ssh/authorized_keys

untuk memastikan kami belum menambahkan kunci tambahan yang tidak Anda harapkan.

Akhirnya periksa masuk ...

$ ssh id@server

id@server:~$ 

Anda juga mungkin ingin melihat ke dalam menggunakan ssh-agentjika Anda ingin mencoba menjaga kunci Anda dilindungi dengan frasa sandi.

$ sudo apt-get install sshpass
$ sshpass -p your_password ssh user@hostname

Sementara jawaban yang benar untuk pertanyaan Anda adalah sshkey , ada cara yang lebih aman - kunci SSH. Anda hanya tiga langkah mudah dari solusi:

Buat rsa keypair :

# ssh-keygen

lalu salin di server dengan satu perintah sederhana :

# ssh-copy-id userid@hostname

Anda sekarang dapat masuk tanpa kata sandi :

# ssh userid@hostname

Gunakan harapkan:

#!/usr/bin/expect -f
#  ./ssh.exp password 192.168.1.11 id
set pass [lrange $argv 0 0]
set server [lrange $argv 1 1]
set name [lrange $argv 2 2]

spawn ssh $name@$server
match_max 100000
expect "*?assword:*"
send -- "$pass\r"
send -- "\r"
interact

Contoh:

# ./1.ex password localhost ooshro
spawn ssh ooshro@localhost
ooshro@localhost's password: 
Linux ubuntu-1010-server-01 2.6.35-25-generic-pae #44-Ubuntu SMP Fri Jan 21 19:01:46 UTC 2011 i686 GNU/Linux
Ubuntu 10.10

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/
Last login: Tue Mar  1 12:41:12 2011 from localhost

Ini mungkin tidak ada gunanya bagi Anda, tetapi Anda bisa melakukannya dengan Perl:

\#!/usr/bin/perl  
use warnings;  
use strict;  

use Net::SSH::Perl;  
my $host = 'remote.serv.er';  
my $user = 'root';  
my $pass = 'hunter2';  
my $ssh = Net::SSH::Perl->new('$host');  
$ssh->login('$user', '$pass') or die "Oh noes! $!";

Saya terkejut tidak ada yang disebutkan plinkdari putty-toolspaket di Ubuntu:

plink user@domain -pw mypass  [cmd]

Ini juga tersedia di Windows dan sintaksisnya sebagian besar kompatibel dengan klien openssh.

Sistem masuk tunggal SSH biasanya dicapai dengan otentikasi kunci publik dan agen otentikasi. Anda dapat dengan mudah menambahkan kunci VM pengujian Anda ke agen auth yang ada (lihat contoh di bawah). Metode lain seperti gssapi / kerberos ada tetapi lebih kompleks.

sshpass

Dalam situasi di mana passwordhanya metode otentikasi yang tersedia, sshpass dapat digunakan untuk memasukkan kata sandi secara otomatis. Harap perhatikan bagian PERTIMBANGAN KEAMANAN di halaman manual . Dalam ketiga opsi, kata sandi terlihat atau disimpan dalam plaintext di beberapa titik :

Pipa anonim (direkomendasikan oleh sshpass)

# Create a pipe
PIPE=$(mktemp -u)
mkfifo -m 600 $PIPE
# Attach it to file descriptior 3
exec 3<>$PIPE
# Delete the directory entry
rm $PIPE
# Write your password in the pipe
 echo 'my_secret_password' >&3
# Connect with sshpass -d
sshpass -d3 ssh user@host

# Close the pipe when done
exec 3>&-

Ini cukup rumit di bash, bisa dibilang lebih mudah dengan bahasa pemrograman. Proses lain dapat dilampirkan ke pipa Anda / fd sebelum kata sandi ditulis. Jendela peluang cukup pendek dan terbatas pada proses atau root Anda.

Variabel lingkungan

# Set your password in an environment variable
 export SSHPASS='my_secret_password'
# Connect with sshpass -e
sshpass -e ssh user@host

Anda dan root dapat membaca variabel lingkungan proses Anda (yaitu kata sandi Anda) ketika sshpass sedang berjalan ( cat /proc/<pid>/environ | tr '\0' '\n' | grep ^SSHPASS=). Jendela peluang jauh lebih lama tetapi masih terbatas pada proses atau root Anda sendiri, bukan pengguna lain.

Argumen baris perintah (paling tidak aman)

 sshpass -p my_secret_password ssh user@host

Ini nyaman tetapi kurang aman seperti yang dijelaskan dalam halaman manual. Argumen baris perintah terlihat oleh semua pengguna (misalnya ps -ef | grep sshpass). sshpass mencoba menyembunyikan argumen, tetapi masih ada jendela di mana semua pengguna dapat melihat kata sandi Anda dilewati oleh argumen.

Catatan samping

Setel variabel HISTCONTROL bash Anda ke ignorespaceatau ignorebothdan awali perintah sensitif Anda dengan spasi. Mereka tidak akan disimpan dalam sejarah.

Otentikasi kunci publik SSH

# Generate a key pair
# Do NOT leave the passphrase empty
ssh-keygen
# Copy it to the remote host (added to .ssh/authorized_keys)
ssh-copy-id user@host

Frasa sandi sangat penting. Siapa pun yang mendapatkan file kunci privat tidak akan dapat menggunakannya tanpa frasa sandi.

Atur agen otentikasi SSH

# Start the agent
eval `ssh-agent`
# Add the identity (private key) to the agent
ssh-add /path/to/private-key
# Enter key passphrase (one time only, while the agent is running)

Terhubung seperti biasa

ssh user@host

Keuntungannya adalah kunci pribadi Anda dienkripsi dan Anda hanya perlu memasukkan frasa sandi satu kali (melalui metode input yang lebih aman juga).

Tentu Anda tidak ingin menggunakan kunci SSH daripada kata sandi? Dengan begitu keduanya aman dan otomatis.

Tergantung pada kebutuhan otomasi Anda, mungkin Ansible akan cocok untuk Anda. Ini dapat dengan baik mengelola hal-hal seperti meminta kata sandi, meminta kata sandi sudo, berbagai cara mengubah penggunaan, dengan aman menggunakan rahasia terenkripsi (vault).

Jika itu tidak cocok, saya akan menyarankan Harapkan, seperti yang disarankan dalam jawaban lain.