Cara SSH dalam satu baris

Bagaimana saya terhubung ke komputer lain melalui SSH dalam satu baris? Jika saya melakukannya ssh host@IP, saya harus memasukkan kata sandi di baris kedua. Saya berpikir bahwa saya bisa melakukan sesuatu seperti ini: ssh host@IP | echo password, tapi itu memasukkan kata sandi sebelum meminta kata sandi.

Anda harus menggunakan kunci SSH untuk mengautentikasi daripada meletakkan kata sandi Anda pada baris perintah seperti itu sangat tidak aman.

Cara kerjanya adalah begitu Anda sudah menyiapkan kunci SSH, yang harus Anda lakukan adalah mengeluarkan perintah:

ssh user@host

dan tanpa mengetik hal lain, Anda akan secara otomatis masuk.

Salin SSH Public Key ke Mac / FreeBSD / Linux dari macOS

Ini mengasumsikan Anda memiliki akses ke server jarak jauh melalui otentikasi berbasis kata sandi (mengetikkan kata sandi), dan bahwa Anda telah membuat keypair pribadi / publik (jika tidak, lihat di bawah). Dalam contoh berikut, kami menggunakan RSA. Untuk memulai, mari salin kunci lebih dari itu (perlu diketahui bahwa direktori "home" berbeda antara macOS, Linux, BSD, dll.):

Menggunakan SCP:

scp ~/.ssh/id_rsa.pub username@hostname:/Users/username/.ssh/

Atau cukup dengan menyimpan file authorized_keys (Saya lebih suka metode ini):

cat id_rsa.pub | ssh username@hostname ' cat >>.ssh/authorized_keys'

(Nama kunci Anda mungkin berbeda) Jika direktori .ssh tidak ada di server jarak jauh, Anda harus masuk dan membuatnya.

Sekarang kunci telah disalin dari mac ke terpencil server. Tetapkan izin yang benar untuk Kunci Publik SSH di server jarak jauh:

chmod 600  ~/.ssh/id_rsa.pub

Selanjutnya tambahkan kunci ke file SSH Authorized_keys, jika file tersebut tidak ada, buatlah.

Jika file authorized_keys sudah ada di ~/.ssh gunakan perintah berikut:

cat id_rsa.pub >> authorized_keys

Jika file tidak ada, masukkan perintah berikut:

cat id_rsa.pub > authorized_keys

chmod 600 authorized_keys
chown user:group authorized_keys

Hasilkan kunci Publik / Pribadi SSH di macOS

Buka Terminal dengan membuka Aplikasi - & gt; Utilitas - & gt; Terminal

Di terminal, gunakan perintah berikut untuk memulai pembuatan kunci

ssh-keygen -t rsa

Selanjutnya Anda akan diminta untuk memberikan lokasi tempat Anda ingin membuat file kunci pribadi:

Masukkan file untuk menyimpan kunci ( /Users/username/.ssh/id_rsa ):

Biarkan ini kosong untuk membuat kunci di lokasi default, yaitu /Users/username/.ssh/id_rsa. File kunci publik akan dibuat di lokasi yang sama, dan dengan nama yang sama, tetapi dengan ekstensi .PUB.

Setelah Anda akan diminta untuk memilih kata sandi. Ini kata sandinya pilihan untuk menggunakan kunci pribadi.

Enter passphrase (empty for no passphrase):

Kunci SSH Anda dibuat.

Sekarang, ingatlah, jika Anda memasukkan kata sandi Anda akan diminta untuk memasukkannya setiap kali Anda terhubung. Utilitas ssh-agent akan menjaga frasa sandi di memori mengurangi kebutuhan untuk memasukkannya secara manual setiap kali Anda terhubung saat Anda berada di sesi yang sama. Untuk lebih jelasnya lihat man ssh-agent

Ada beberapa kemungkinan. Contoh Anda jelas tidak akan berfungsi, tetapi Anda dapat mencapai hal yang serupa dengan menggunakan sshpass utilitas:

sshpass -p password ssh host@IP

Catatan, ini tidak disarankan karena password akan terlihat untuk proses lain atau dalam sejarah shell.

Cara yang jauh lebih baik untuk melakukan hal yang sama adalah mengatur otentikasi tanpa kata sandi menggunakan kunci SSH. Pendeknya:

ssh-keygen -t rsa -f ~/.ssh/id_rsa
ssh-copy-id IP

Menggunakan expect jelas salah untuk masuk ke koneksi ssh untuk apa pun selain di test suite.

Apa yang dicari @ ben-a sudah diterapkan di ssh. Kuncinya adalah bagaimana menggunakannya. Jadi begini:

1. Hasilkan keypair publik / pribadi menggunakan ssh-keygen. Gunakan ECDSA atau RSA sebagai -t (atau tipe) dan untuk RSA gunakan 2048 atau 4096 sebagai -b (atau panjang BITS). Ini sudah cukup pada saat penulisan. SELALU menggunakan PASSWORD!
2. Gunakan ssh-copy-id atau metodologi yang disebutkan di atas untuk membuat pada mesin Anda masuk ke (a.k.a. server) tersebut ~/.ssh/authorized_keys mengajukan. Di dalamnya ada salinan kunci publik yang baru saja Anda buat.
3. Sekarang pada mesin yang Anda gunakan untuk masuk ke 'server' (atau klien) Anda membuka file ~/.ssh/config. Jika tidak ada, Anda dapat membuatnya.

4. Dalam file ini, Anda menambahkan yang berikut untuk kebutuhan Anda

   host <name you want to use for this connection>
       Hostname <DNS or IP of the server>
       user <user name you want to use>
       identitiesonly yes
       identityfile <path to the private key>
   

5. Anda sekarang dapat menggunakan hanya ssh <name> untuk mengatur koneksi, tetapi masih perlu kata sandi untuk kunci Anda. Untuk mengatasi ini, gunakan ssh-agent yang dikembangkan untuk tujuan ini. Untuk menambahkan kunci Anda ke agen cukup gunakan ssh-add <path to keyfile>. Anda akan dimintai kata sandi, dan itu akan menyimpan kunci untuk Anda dengan aman untuk sesi ini. Jika menghasilkan kesalahan "tidak dapat menemukan ssh-agent" (atau serupa), itu berarti bahwa mungkin agen belum dimulai. Anda dapat memulainya untuk sesi ini menggunakan ssh-agent bash. Ini akan memulai shell baru dengan agen aktif di dalamnya.

Saat menggunakan langkah-langkah ini, Anda tidak hanya mempersulit seseorang untuk menyamar sebagai Anda dengan membajak kredensial Anda, tetapi juga menjaga kegunaannya (lebih mudah digunakan daripada kata sandi biasa).

Saya telah menghabiskan waktu yang lama mencari jawaban untuk ini juga. Meskipun tidak aman dan semua orang ini meminta Anda untuk menggunakan kunci RSA ( yang merupakan ide yang lebih aman dan dapat diandalkan ), itu sangat mungkin.

Gunakan program yang disebut expect untuk ini. Harapkan akan menonton stdout (dan saya pikir stderr jika dikonfigurasi dengan benar) untuk Anda, menunggu pesan tertentu dan menanggapi mereka dengan output. Harapkan itu sendiri sebenarnya adalah bahasa scripting, dan ketika saya melakukan hal yang sama, saya mengalami kesulitan membuat skrip saya sendiri berfungsi dengan baik karena pengaturan waktu. Namun, harapkan juga termasuk utilitas praktis yang disebut autoexpect.

Dengan autoexpect, ia akan mengawasi Anda dan membuat skrip ekspektasi untuk Anda. Cukup jalankan autoexpect dan perintah yang Anda inginkan:

autoexpect ssh host@ip 

dan lakukan apa yang biasanya Anda lakukan. Saat Anda keluar dari program (dengan mengetik exit di shell ssh'd), itu akan menghasilkan skrip. Jika Anda tidak ingin seluruh skrip yang Anda tulis berada dalam skrip harapan, Anda dapat mengedit skrip dari autoexpect (disebut script.exp ) untuk keluar sebelum mengetik exit perintah ke dalam shell. Baris yang ingin Anda pindahkan untuk mengubah akhir skrip adalah:

expect eof

yang berarti mengharapkan akhir file. Semoga ini membantu!