วิธีการใช้ sshpass

ฉันจำเป็นต้องใช้sshpassเพื่อเปิดใช้คำสั่งระยะไกลผ่าน SSH จากรหัส Java

ถ้าฉันพิมพ์ด้วยตนเองในคอนโซล:

ssh -p 22 user@ipaddress mplayer '/media/data/myFavouriteSong.mp3'

ทำงานได้อย่างสมบูรณ์ แต่ขอรหัสผ่าน ดังนั้นฉันจึงพยายามวิ่งsshpass:

sshpass -p mypass ssh -p 22 user@ipaddress mplayer '/media/data/myFavouriteSong.mp3'
sshpass -p mypass ssh -l user@ipaddress mplayer '/media/data/myFavouriteSong.mp3'
sshpass -p mypass ssh -t user@ipaddress mplayer '/media/data/myFavouriteSong.mp3'
sshpass -p mypass ssh user@ipaddress echo 'OK'

และไม่มีใครทำงาน

sshซึ่งอาจจะเกิดจากการตรวจสอบโฮสต์ที่สำคัญที่ทำโดย ดูเหมือนsshpassนิ่งบนแป้นโฮสต์ที่ไม่ถูกต้อง (output ไม่มีค่าstderrมิได้stdout) 6และอยู่กับสถานะรหัส ในช่วงเวลาของการเขียนนี้นี่คือการแก้ไข 50 และค่าคงที่การจับคู่ในรหัสคือRETURN_HOST_KEY_UNKNOWNซึ่งบ่งบอกถึงข้อผิดพลาดที่

รหัสข้อผิดพลาดของคุณอาจแตกต่างกันและการดูรหัสที่ลิงก์ด้านบนอาจให้ข้อมูลเชิงลึกบางอย่างแก่คุณ

หากปัญหาของคุณเป็นรหัสโฮสต์ที่ไม่ถูกต้องคุณควรคิดสองครั้งเกี่ยวกับการแทนที่ข้อผิดพลาดด้วยตัวเลือก CLI เครื่องของคุณอาจถูกบุกรุกหรือคุณอาจถูกโจมตีจาก MITM! หากคุณมั่นใจ 100% ว่าไม่ใช่กรณีนี้และหากคุณไม่มีวิธีที่จะทำให้คีย์โฮสต์ที่ผ่านการตรวจสอบเป็นปัจจุบันคุณสามารถใช้คำสั่งดังนี้:

sshpass -pfoobar ssh -o StrictHostKeyChecking=no user@host command_to_run

sshpassassword:ทำงานเฉพาะถ้ารหัสผ่านปลายพรอมต์ใน

หากพรอมต์รหัสผ่านของคุณแตกต่างกันคุณอาจต้องปรับซอร์สโค้ดของsshpassให้รู้จักการแจ้งเตือนที่คุณมี

ฉันเคยเห็นรหัสผ่านแจ้งเหมือนกับ Password for user@host:ในบางระบบบางทีนี่อาจเป็นปัญหาของคุณ

ฉันคิดว่าคุณต้องการอะไร:

sshpass -p yourpassword ssh user@ipaddress somecommand

เช่นนี้ใช้ได้สำหรับฉัน:

sshpass -p mypassword ssh username@10.0.0.9 touch foo

คุณได้ตั้งค่าการเข้าสู่ระบบด้วยรหัสผ่านหรือไม่?

การเข้าสู่ระบบโดยไม่ใช้รหัสผ่านด้วย OpenSSH http://www.debian-administrator.org/articles/152

มีวิธีการทำมากมายต่อไปนี้เป็นวิธีแก้ปัญหาที่ฉันแนะนำ

ก่อนอื่นการเก็บรหัสผ่านของคุณในตัวแปรคือให้คำสั่งที่ยืดหยุ่นมากขึ้น sshpassมีตัวเลือกสำหรับ:

-e: ตัวเลือกนี้อนุญาตให้อ่านรหัสผ่านจาก$SSHPASSตัวแปรสภาพแวดล้อม

คุณมีสองวิธีในการตั้งค่าตัวแปรนี้:

1. ตั้งค่าโดยตรงในรหัสของคุณ:

   export SSHPASS='your_pass'
   

2. หรือขอมัน:

   readPassword () {
     echo Ssh Password: 
     read -s SSHPASS
     eval "export SSHPASS='""$SSHPASS""'"
   }
   
   # read password
   
   readPassword
   

กว่าดำเนินการตามคำสั่งของคุณ

1. หากคำสั่งของคุณเป็นแบบคงที่ให้รันโดยตรง:

   sshpass -e ssh user@host << EOF
   mplayer '/media/data/myFavouriteSong.mp3'
   command2 parameter1 parameter2 parameter3 ...
   command3 parameter1 parameter2 parameter3 ...
   ...
   EOF
   

2. หากคำสั่งของคุณจะใช้แบบไดนามิกเช่นนี้:

   DYN_FILE_LOC='/media/data/myFavouriteSong.mp3'
   
   eval 'sshpass -e ssh user@host << EOF
   mplayer "$DYN_FILE_LOC"
   command2 parameter1 parameter2 parameter3 ...
   command3 parameter1 parameter2 parameter3 ...
   ...
   EOF'
   

หวังว่าสิ่งนี้จะช่วยให้ใครบางคน

sshpassใช้เทอร์มินัลหลอกและmanหน้าเว็บมีคำขอโทษในการทำลายเป็นครั้งคราว fd0sshนอกจากนี้คุณยังสามารถลอง ใช้งานได้หากคุณไม่ต้องการส่งstdinไปยังกระบวนการในเครื่องระยะไกล ใช้งานได้หากคุณเพิ่งออกคำสั่งและจับผลลัพธ์

ไวยากรณ์ sshpass คือ

sshpass [-ffilename|-dnum|-ppassword|-e] [options] command arguments

โปรดทราบว่าไม่มีช่องว่างระหว่าง -p และรหัสผ่าน

นอกจากนี้ฉันยังสังเกตเห็นว่าคุณต้องเชื่อมต่อกับ ssh อย่างน้อยหนึ่งครั้งด้วยตนเองเพื่อรับรหัส RSA ของเครื่องที่คุณกำลังเชื่อมต่อเพื่อไปที่~/.ssh/known_hostsไฟล์ก่อน sshpass จะช่วยให้คุณเชื่อมต่อได้

ดังนั้นหลังจากที่ได้รับรายการในไฟล์ known_hosts ฉันสามารถเรียกใช้คำสั่งเช่น

sshpass -ffilename_with_password_in_it ssh user@server uname -a

และจะดำเนินการคำสั่งuname -aบนเซิร์ฟเวอร์ระยะไกลและส่งออกผลลัพธ์ไปยังมาตรฐานในเครื่องท้องถิ่น

สิ่งที่คุณต้องการคือ -f -t -t -t

sshpass -p$PASS ssh -f -t -t -t $USER@$HOST $COMMAND

นอกจากนี้คุณอาจต้องลบ "requiretty" จาก sudo config (/ etc / sudoers) บนเครื่องระยะไกล

1. ทำกุญแจ

   ssh-keygen -t rsa

2. สร้างโฟลเดอร์. ssh บนเซิร์ฟเวอร์ระยะไกลโดยจะขอรหัสผ่าน

   ssh $USER@SEVERNAME mkdir -p .ssh

3. คัดลอกคีย์ไปยังเซิร์ฟเวอร์ระยะไกล

   cat .ssh/id_rsa.pub | ssh $USER@SERVER 'cat >> .ssh/authorized_keys'

ตรวจสอบว่ามันถามรหัสผ่านถ้าไม่มันควรจะทำงาน

ssh $USER@SEVERNAME 'command'

@ exhuma มีตัวอย่างที่นำไปสู่การทำงานสำหรับฉัน

รหัสผ่านจะต้องอยู่ในรูปแบบของ -pPassword (โดยไม่เว้นวรรค)

คำพูดอาจจำเป็น: sshpass -p'Password&0' user@hostname