ใช้ Expect ในสคริปต์ Bash เพื่อระบุรหัสผ่านสำหรับคำสั่ง SSH

ฉันพยายามใช้ Expect ในสคริปต์ Bash เพื่อระบุรหัสผ่าน SSH การให้รหัสผ่านใช้งานได้ แต่ฉันไม่ได้อยู่ในเซสชัน SSH เท่าที่ควร มันย้อนกลับไปสู่ ​​Bash

สคริปต์ของฉัน:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com'
expect "password"
send "$PWD\n"
EOD
echo "you're out"

ผลลัพธ์ของสคริปต์ของฉัน:

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
usr@$myhost.example.com's password: you're out

ฉันต้องการมีเซสชัน SSH ของฉันและเมื่อฉันออกเท่านั้นเพื่อกลับไปที่สคริปต์ Bash ของฉัน

เหตุผลที่ฉันใช้ Bash before Expect ก็เพราะว่าฉันต้องใช้เมนู ฉันสามารถเลือกหน่วย / อุปกรณ์ที่จะเชื่อมต่อได้

_{สำหรับผู้ที่ต้องการตอบกลับว่าฉันควรใช้คีย์ SSH โปรดงดเว้น}

การผสม Bash และ Expect ไม่ใช่วิธีที่ดีในการบรรลุผลตามที่ต้องการ ฉันจะพยายามใช้ Expect เท่านั้น:

#!/usr/bin/expect
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com

# Use the correct prompt
set prompt ":|#|\\\$"
interact -o -nobuffer -re $prompt return
send "my_password\r"
interact -o -nobuffer -re $prompt return
send "my_command1\r"
interact -o -nobuffer -re $prompt return
send "my_command2\r"
interact

วิธีแก้ปัญหาตัวอย่างสำหรับ bash อาจเป็น:

#!/bin/bash
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }'

การดำเนินการนี้จะรอEnterและกลับไปที่เซสชันแบบโต้ตอบ (สักครู่)

วิธีที่ง่ายที่สุดคือการใช้sshpass สิ่งนี้มีอยู่ในที่เก็บUbuntu / Debianและคุณไม่จำเป็นต้องจัดการกับการรวมความคาดหวังกับ Bash

ตัวอย่าง:

sshpass -p<password> ssh <arguments>
sshpass -ptest1324 ssh user@192.168.1.200 ls -l /tmp

คำสั่งดังกล่าวสามารถรวมเข้ากับสคริปต์ Bash ได้อย่างง่ายดาย

หมายเหตุ:โปรดอ่านหัวข้อข้อควรพิจารณาด้านความปลอดภัยman sshpassเพื่อความเข้าใจอย่างถ่องแท้เกี่ยวกับผลกระทบด้านความปลอดภัย

เพิ่มคำสั่ง Expect 'โต้ตอบ' ก่อน EOD ของคุณ:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
expect "password"
send "$PWD\n"
interact
EOD
echo "you're out"

สิ่งนี้จะช่วยให้คุณสามารถโต้ตอบกับเครื่องระยะไกลได้จนกว่าคุณจะออกจากระบบ จากนั้นคุณจะกลับมาที่ Bash

หลังจากหาคำตอบสำหรับคำถามมาหลายเดือนในที่สุดฉันก็พบทางออกที่ดีที่สุดนั่นคือการเขียนสคริปต์ง่ายๆ

#!/usr/bin/expect

set timeout 20

set cmd [lrange $argv 1 end]
set password [lindex $argv 0]

eval spawn $cmd
expect "Password:"
send "$password\r";
interact

ใส่ไป/usr/bin/expแล้วคุณสามารถใช้:

• exp <password> ssh <anything>
• exp <password> scp <anysrc> <anydst>

ทำ!

ตรวจสอบให้แน่ใจว่าได้ใช้

send -- "$PWD\r"

แทนเนื่องจากรหัสผ่านที่ขึ้นต้นด้วยเครื่องหมายขีด (-) จะล้มเหลว

ข้างต้นจะไม่ตีความสตริงที่ขึ้นต้นด้วยขีดเป็นตัวเลือกของคำสั่ง send

สคริปต์คาดหวังง่ายๆ:

ไฟล์Remotelogin.exp

    #!/usr/bin/expect
    set user [lindex $argv 1]
    set ip [lindex $argv 0]
    set password [lindex $argv 2]
    spawn ssh $user@$ip
    expect "password"
    send "$password\r"
    interact

ตัวอย่าง:

./Remotelogin.exp <ip> <user name> <password>

ใช้เครื่องมือตัวช่วยfd0ssh(จาก hxtools ไม่ใช่ pmt) ใช้งานได้โดยไม่ต้องคาดหวังการแจ้งเตือนใด ๆ จากsshโปรแกรม

อีกวิธีหนึ่งที่ฉันพบว่ามีประโยชน์ในการใช้สคริปต์ Expect ขนาดเล็กจากสคริปต์ Bash มีดังนี้

...
Bash script start
Bash commands
...
expect - <<EOF
spawn your-command-here
expect "some-pattern"
send "some-command"
...
...
EOF
...
More Bash commands
...

สิ่งนี้ได้ผลเพราะ ...If the string "-" is supplied as a filename, standard input is read instead...

sshpassเสียหากคุณพยายามใช้ภายในเป้าหมายการสร้างข้อความ Sublimeภายใน Makefile แทนที่จะsshpassคุณสามารถใช้passh: https://github.com/clarkwang/passh

กับsshpassคุณจะทำ:

sshpass -p pa$$word ssh user@host

กับpasshคุณจะทำ:

passh -p pa$$word ssh user@host

หมายเหตุ: -o StrictHostKeyChecking=noอย่าลืมที่จะใช้ มิฉะนั้นการเชื่อมต่อจะค้างในครั้งแรกที่คุณใช้งาน ตัวอย่างเช่น:

passh -p pa$$word ssh -o StrictHostKeyChecking=no user@host

อ้างอิง:

1. ส่งคำสั่งสำหรับรหัสผ่านไม่ทำงานโดยใช้สคริปต์ Expect ในการเชื่อมต่อ SSH
2. ฉันจะปิดใช้งานการตรวจสอบคีย์โฮสต์ที่เข้มงวดใน ssh ได้อย่างไร
3. วิธีปิดใช้งานการตรวจสอบคีย์โฮสต์ SSH
4. scp โดยไม่ต้องตรวจสอบ known_hosts
5. pam_mount และ sshfs ด้วยการตรวจสอบรหัสผ่าน