ssh-keygen อัตโนมัติโดยไม่มีข้อความรหัสผ่านเป็นอย่างไร

ฉันต้องการสร้างสคริปต์อัตโนมัติที่โทรออกssh-keygenและสร้างคู่คีย์ผับ / ส่วนตัวที่ฉันจะใช้ในภายหลัง ในหลักการทุกอย่างทำงานได้ดีกับ ....
ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
... ยกเว้นว่ามันจะถามฉันสำหรับวลีรหัสผ่านที่จะเข้ารหัสคีย์ สิ่งนี้ทำให้ - ปัจจุบัน - อัตโนมัติยาก

ฉันสามารถให้ข้อความรหัสผ่านผ่านอาร์กิวเมนต์บรรทัดคำสั่ง-N thepassphraseดังนั้นเพื่อให้พรอมต์ปรากฏ ถึงกระนั้นฉันก็ยังไม่ต้องการที่จะมีกุญแจ - เพิ่มความปลอดภัยด้วยการเข้ารหัส - และต้องการให้คู่กุญแจเป็นข้อความธรรมดา

ทางออกที่ดีที่สุดสำหรับปัญหานี้คืออะไร

-qตัวเลือกซึ่งคาดว่าหมายถึง "ที่เงียบสงบ / เงียบ" ไม่ยังไม่หลีกเลี่ยงการมีปฏิสัมพันธ์วลีรหัสผ่าน นอกจากนี้ฉันไม่พบสิ่งนี้
ssh-keygen ...... -q --no-passphrase

โปรดอย่าเริ่มเทศนาเกี่ยวกับหรือบรรยายให้ฉันถึงข้อดีข้อเสียของ "ข้อความรหัสผ่านที่หายไป" ฉันรู้แล้ว ในรูปแบบโต้ตอบ (ไม่ใช่สคริปต์) ผู้ใช้สามารถกด [ENTER] สองครั้งและคีย์จะถูกบันทึกเป็นข้อความธรรมดา นี่คือสิ่งที่ฉันต้องการบรรลุในสคริปต์เช่นนี้:

#! / bin / ทุบตี

Command1
Command2
var = $ (Command3)

# นี่ไม่ควรหยุดสคริปต์และขอรหัสผ่าน
ssh-kegen -b 2048 -t rsa -f / tmp / sshkey -q

วิธีนี้จะป้องกันไม่ให้ข้อความรหัสผ่านปรากฏขึ้นและตั้งค่าคีย์คู่ให้เก็บไว้ในข้อความธรรมดา (ซึ่งแน่นอนว่ามีข้อเสียและความเสี่ยงทั้งหมด):

ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q -N ""

วิธีที่ง่ายที่สุดที่ฉันพบในการทำสิ่งที่คุณต้องการคือ (ตัวอย่างเช่นการใช้ชื่อไฟล์เริ่มต้น)

    cat /dev/zero | ssh-keygen -q -N ""

หาก~/.ssh/id_rsaไฟล์มีอยู่แล้วคำสั่งจะออกโดยไม่แก้ไขอะไรเลย

ถ้าไม่คุณจะได้รับรหัสใหม่ในชื่อไฟล์นั้น

ไม่ว่าจะด้วยวิธีใดคุณไม่ได้เขียนทับอะไรเลยและคุณรู้ว่าท้ายที่สุดคุณมีกุญแจ

สิ่งนี้ใช้ได้กับฉัน:

ssh-keygen -t rsa -f /home/oracle/.ssh/id_rsa -q -P ""

-Pเป็นตัวเลือกรหัสผ่านและ""เป็นรหัสผ่านที่ว่างเปล่า

คุณสามารถใช้ความคาดหวังในการส่ง "ป้อน" ให้คุณ

cat test.sh
#!/bin/bash
set -x
XYZ=$(expect -c "
spawn ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
expect \"Enter passphrase (empty for no passphrase):\"
send \"\r\"
expect \"Enter same passphrase again:\"
send \"\r\"
")

แต่ระวังว่าถ้าไฟล์ / tmp / sshkey มีอยู่แล้วมันจะล้มเหลวเพราะผลลัพธ์ของคำสั่งจะแตกต่างกัน

ฉันทำเสียงสะท้อนง่าย ๆ ต่อหน้า ssh-keygen ดังนั้นsu - <user> -c "echo |ssh-keygen -t rsa"

นี่คือการทดสอบใน Redhat 6

สำหรับผู้ใช้อื่นทดสอบบน Ubuntu 18.04:

sudo -u username bash -c "ssh-keygen -f /tmp/sshkey -N ''"