Bagaimana cara meneruskan kata sandi ke su / sudo / ssh tanpa mengesampingkan TTY?

Saya sedang menulis program C Shell yang akan dilakukan suatau sudoatau ssh. Mereka semua menginginkan kata sandi mereka di input konsol (TTY) daripada stdin atau baris perintah.

Adakah yang tahu solusi?

Menyiapkan kata sandi-kurang sudobukanlah pilihan.

mengharapkan bisa menjadi pilihan, tetapi tidak ada pada sistem saya yang sederhana.

Untuk sudo ada opsi -S untuk menerima kata sandi dari input standar. Inilah entri man:

    -S          The -S (stdin) option causes sudo to read the password from
                the standard input instead of the terminal device.

Ini akan memungkinkan Anda untuk menjalankan perintah seperti:

echo myPassword | sudo -S ls /tmp

Adapun ssh, saya telah melakukan banyak upaya untuk mengotomatiskan / skrip penggunaannya tanpa hasil. Tampaknya tidak ada cara membangun apa pun untuk memasukkan kata sandi ke dalam perintah tanpa diminta. Seperti yang disebutkan orang lain, utilitas " mengharapkan " sepertinya ditujukan untuk mengatasi dilema ini, tetapi pada akhirnya, mengatur otorisasi kunci pribadi yang benar adalah cara yang tepat untuk dilakukan ketika mencoba mengotomatiskan ini.

Saya menulis beberapa Applescript yang meminta kata sandi melalui kotak dialog dan kemudian membangun perintah bash khusus, seperti ini:

echo <password> | sudo -S <command>

Saya tidak yakin apakah ini membantu.

Alangkah baiknya jika sudo menerima kata sandi yang dienkripsi, sehingga saya bisa mengenkripsi dalam skrip saya dan tidak khawatir tentang menggema kata sandi teks yang jelas di sekitar. Namun ini bekerja untuk saya dan situasi saya.

Untuk sshAnda dapat menggunakan sshpass: sshpass -p yourpassphrase ssh user@host.

Anda hanya perlu mengunduh sshpass terlebih dahulu :)

$ apt-get install sshpass
$ sshpass -p 'password' ssh username@server

Aku mendapat:

ssh user@host bash -c "echo mypass | sudo -S mycommand"

Bekerja untukku.

Untuk sudo Anda dapat melakukan ini juga:

sudo -S <<< "password" command

Solusi umum untuk masalah ini adalah menetapkan aplikasi pembantu yang melakukan tugas yang memerlukan akses pengguna super: http://en.wikipedia.org/wiki/Setuid

Sudo tidak dimaksudkan untuk digunakan secara offline.

Sunting nanti: SSH dapat digunakan dengan otentikasi kunci publik-publik. Jika kunci pribadi tidak memiliki kata sandi, ssh dapat digunakan tanpa meminta kata sandi.

Ini dapat dilakukan dengan menyiapkan kunci publik / pribadi pada host target yang akan Anda sambungkan. Langkah pertama adalah membuat kunci ssh untuk pengguna yang menjalankan skrip pada host lokal, dengan menjalankan:

ssh-keygen
Enter file in which to save the key (/home/myuser/.ssh/id_rsa): <Hit enter for default>
Overwrite (y/n)? y

Kemudian masukkan kata sandi kosong. Setelah itu, salin kunci ssh Anda ke host target yang akan Anda sambungkan.

ssh-copy-id <remote_user>@<other_host>
remote_user@other_host's password: <Enter remote user's password here>

Setelah mendaftarkan kunci ssh, Anda dapat melakukan silent ssh remote_user@other_hostdari host lokal Anda.

Mungkin Anda bisa menggunakan expectperintah ?:

expect -c 'spawn ssh [email protected];expect password;send "your-password\n";interact

Perintah itu memberikan kata sandi secara otomatis.

Ketika tidak ada pilihan yang lebih baik (seperti yang disarankan oleh orang lain), maka man socat dapat membantu:

   (sleep 5; echo PASSWORD; sleep 5; echo ls; sleep 1) |
   socat - EXEC:'ssh -l user server',pty,setsid,ctty

          EXEC’utes an ssh session to server. Uses a pty for communication
          between socat and ssh, makes it ssh’s  controlling  tty  (ctty),
          and makes this pty the owner of a new process group (setsid), so
          ssh accepts the password from socat.

Semua kompleksitas pty, setsid, ctty diperlukan dan, meskipun Anda mungkin tidak perlu tidur selama itu, Anda perlu tidur. Opsi echo = 0 juga layak untuk dilihat, seperti halnya meneruskan perintah jarak jauh pada baris perintah ssh.

Lihatlah expectutilitas linux.

Hal ini memungkinkan Anda untuk mengirim output ke stdio berdasarkan pencocokan pola sederhana di stdin.

Atur SSH untuk Otentikasi Kunci Publik, tanpa frasa sandi pada Kunci. Banyak panduan di internet. Anda tidak perlu kata sandi untuk masuk. Anda kemudian dapat membatasi koneksi untuk kunci berdasarkan nama host klien. Memberikan keamanan yang masuk akal dan bagus untuk login otomatis.

ssh -t -t [email protected] << EOF
echo SOMEPASSWORD | sudo -S do something
sudo do something else
exit
EOF

Saya memiliki masalah yang sama. skrip dialog untuk membuat direktori pada pc jarak jauh. dialog dengan ssh mudah. Saya menggunakan sshpass (diinstal sebelumnya).

   dialog --inputbox "Enter IP" 8 78 2> /tmp/ip

   IP=$(cat /tmp/ip)


   dialog --inputbox "Please enter username" 8 78 2> /tmp/user

   US=$(cat /tmp/user)


   dialog --passwordbox "enter password for \"$US\" 8 78 2> /tmp/pass

   PASSWORD = $(cat /tmp/pass)


   sshpass -p "$PASSWORD" ssh $US@$IP mkdir -p /home/$US/TARGET-FOLDER


   rm /tmp/ip

   rm /tmp/user

   rm /tmp/pass

Salam dari Jerman

titus

Membangun pada jawaban Jahid, ini bekerja untuk saya di macOS 10.13:

ssh <remote_username>@<remote_server> sudo -S <<< <remote_password> cat /etc/sudoers

sshpassalternatif yang lebih baik adalah: passh https://github.com/clarkwang/passh

Login ke server jauh

 $ passh -p password ssh user@host

Jalankan perintah di server jauh

 $ passh -p password ssh user@host date

metode lain untuk meneruskan kata sandi

-p Kata sandi (Default: `password ')

-p env: Baca kata sandi dari env var

-p file: Baca kata sandi dari file

di sini saya menjelaskan mengapa itu lebih baik daripada sshpass, dan solusi lainnya.

echo <password> | su -c <command> <user> 

Ini bekerja

Hardcoding kata sandi dalam skrip harapan sama dengan memiliki sudo tanpa kata sandi, sebenarnya lebih buruk, karena sudo setidaknya mencatat perintahnya.

Salah satu caranya adalah dengan menggunakan opsi read -s .. dengan cara ini karakter kata sandi tidak disuarakan kembali ke layar. Saya menulis sebuah skrip kecil untuk beberapa kasus penggunaan dan Anda dapat melihatnya di blog saya: http://www.datauniv.com/blogs/2013/02/21/a-quick-little-expect-script/

MENGGUNAKAN:

echo password | sudo command

Contoh:

echo password | sudo apt-get update; whoami

Semoga Itu Membantu ..

Anda dapat memberikan kata sandi sebagai parameter untuk skrip yang diharapkan.

su -c "Command" < "Password"

Semoga bermanfaat.