Bagaimana cara memasukkan kata sandi secara otomatis untuk perintah rsync SSH?

Aku perlu melakukan rsyncoleh sshdan ingin melakukannya secara otomatis tanpa perlu melewati password untuk sshsecara manual.

Anda harus menggunakan file kunci tanpa frasa sandi untuk login ssh dengan skrip. Ini jelas merupakan risiko keamanan, berhati-hatilah agar keyfile itu sendiri diamankan dengan memadai.

Petunjuk untuk mengatur akses ssh tanpa kata sandi

Gunakan utilitas penyedia sandi ssh non-interaktif "sshpass"

Di Ubuntu

 sudo apt-get install sshpass

Perintah untuk rsync

 /usr/bin/rsync -ratlz --rsh="/usr/bin/sshpass -p password ssh -o StrictHostKeyChecking=no -l username" src_path  dest_path

Anda dapat menghindari prompt kata sandi pada rsyncperintah dengan mengatur variabel lingkungan RSYNC_PASSWORDke kata sandi yang ingin Anda gunakan atau menggunakan --password-fileopsi.

Jika Anda tidak dapat menggunakan kunci publik / pribadi, Anda dapat menggunakan:

#!/usr/bin/expect
spawn rsync SRC DEST
expect "password:"
send "PASS\n"
expect eof
if [catch wait] {
    puts "rsync failed"
    exit 1
}
exit 0

Anda perlu mengganti SRC dan DEST dengan sumber rsync normal dan parameter tujuan, dan mengganti PASS dengan kata sandi Anda. Pastikan file ini disimpan dengan aman!

Saya membuatnya berfungsi seperti ini:

sshpass -p "password" rsync -ae "ssh -p remote_port_ssh" /local_dir  remote_user@remote_host:/remote_dir

Gunakan kunci ssh.

Lihat ssh-keygendan ssh-copy-id.

Setelah itu Anda bisa menggunakan cara rsyncini:

rsync -a --stats --progress --delete /home/path server:path

Kemungkinan menarik lainnya:

1. menghasilkan RSA, atau pasangan kunci DSA (seperti yang dijelaskan)
2. letakkan kunci publik ke host (seperti yang sudah dijelaskan)
3. Lari:

rsync --pihak --progress --rsh = "ssh -i dsa_private_file" host_name @ host: / home / me / d.

Catatan: -i dsa_private_file yang merupakan kunci pribadi RSA / DSA Anda

Pada dasarnya, pendekatan ini sangat mirip dengan yang dijelaskan oleh @Mad Scientist, namun Anda tidak perlu menyalin kunci pribadi Anda ke ~ / .ssh. Dengan kata lain, ini berguna untuk tugas ad-hoc (satu kali akses tanpa kata sandi)

Pekerjaan berikut untuk saya:

SSHPASS='myPassword'
/usr/bin/rsync -a -r -p -o -g --progress --modify-window=1 --exclude /folderOne -s -u --rsh="/usr/bin/sshpass -p $SSHPASS ssh -o StrictHostKeyChecking=no -l root"  source-path  myDomain:dest-path  >&2

Saya harus menginstal sshpass

Sulit memasukkan kata sandi secara otomatis untuk perintah rsync. Solusi sederhana saya untuk menghindari masalah ini adalah memasang folder yang akan dicadangkan. Kemudian gunakan perintah rsync lokal untuk membuat cadangan folder yang dipasang.

mount -t cifs //server/source/ /mnt/source-tmp -o username=Username,password=password
rsync -a /mnt/source-tmp /media/destination/
umount /mnt/source-tmp

Meskipun Anda sudah menerapkannya sekarang,

Anda juga dapat menggunakan berharap pelaksanaan (Anda akan menemukan alternatif di Perl, Python: Pexpect, paramiko, dll ..)

Saya menggunakan file VBScript untuk melakukan ini di platform Windows, itu server saya dengan sangat baik.

set shell = CreateObject("WScript.Shell")
shell.run"rsync -a [email protected]:/Users/Name/Projects/test ."
WScript.Sleep 100
shell.SendKeys"Your_Password"
shell.SendKeys "{ENTER}"

Solusi resmi (dan lainnya) tidak lengkap ketika saya pertama kali mengunjungi, jadi saya kembali, bertahun-tahun kemudian, untuk memposting pendekatan alternatif ini jika ada orang lain di sini yang bermaksud menggunakan pasangan kunci publik / pribadi:

Jalankan ini dari mesin cadangan target, yang menarik dari sumber ke cadangan target

rsync -av --delete -e 'ssh -p 59333 -i /home/user/.ssh/id_rsa' [email protected]:/home/user/Server/ /home/keith/Server/

Jalankan ini dari mesin sumber, yang mengirim dari sumber ke cadangan target

rsync -av --delete -e 'ssh -p 59333 -i /home/user/.ssh/id_rsa' /home/user/Server/ [email protected]:/home/user/Server/

Dan, jika Anda tidak menggunakan port alternatif untuk ssh, pertimbangkan contoh yang lebih elegan di bawah ini:

Jalankan ini dari mesin cadangan target, yang menarik dari cadangan sumber ke target:

sudo rsync -avi --delete [email protected]:/var/www/ /media/sdb1/backups/www/

Jalankan ini dari mesin sumber, yang mengirim dari sumber ke cadangan target:

sudo rsync -avi --delete /media/sdb1/backups/www/ [email protected]:/var/www/

Jika Anda masih dimintai kata sandi, maka Anda perlu memeriksa konfigurasi ssh Anda /etc/ssh/sshd_configdan memverifikasi bahwa pengguna di sumber dan target masing-masing memiliki kunci ssh publik masing-masing dengan mengirimkannya ssh-copy-id [email protected].

(Sekali lagi, ini untuk menggunakan pasangan kunci ssh tanpa kata sandi, sebagai pendekatan alternatif, dan bukan untuk meneruskan kata sandi melalui file.)

Mengikuti ide yang diposting oleh Andrew Seaford, ini dilakukan dengan menggunakan sshfs:

echo "SuperHardToGuessPass:P" | sshfs -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no [email protected]:/mypath/ /mnt/source-tmp/ -o workaround=rename -o password_stdin
rsync -a /mnt/source-tmp/ /media/destination/
umount /mnt/source-tmp