Bagaimana menjalankan perintah sftp dengan kata sandi dari skrip Bash?

Saya perlu mentransfer file log ke host jarak jauh menggunakan sftp dari host Linux. Saya telah diberikan kredensial untuk hal yang sama dari grup operasi saya. Namun, karena saya tidak memiliki kendali atas host lain, saya tidak dapat membuat dan membagikan kunci RSA dengan host lain.

Jadi apakah ada cara untuk menjalankan sftpperintah (dengan nama pengguna / kata sandi yang disediakan) dari dalam skrip Bash melalui pekerjaan cron ?

Saya menemukan pertanyaan Stack Overflow yang serupa, Tentukan kata sandi untuk sftp dalam skrip Bash , tetapi tidak ada jawaban yang memuaskan untuk masalah saya.

Anda memiliki beberapa opsi selain menggunakan otentikasi kunci publik:

1. Gunakan gantungan kunci
2. Gunakan sshpass (kurang aman tetapi mungkin memenuhi persyaratan Anda)
3. Gunakan ekspektasi (paling tidak aman dan lebih banyak pengkodean diperlukan)

Jika Anda memutuskan untuk memberi sshpass kesempatan di sini adalah cuplikan skrip yang berfungsi untuk melakukannya:

export SSHPASS=your-password-here
sshpass -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

Cara lain adalah dengan menggunakan lftp:

lftp sftp://user:password@host  -e "put local-file.name; bye"

Kerugian dari metode ini adalah bahwa pengguna lain di komputer dapat membaca kata sandi dari alat seperti psdan bahwa kata sandi dapat menjadi bagian dari riwayat shell Anda.

Alternatif yang lebih aman yang tersedia sejak LFTP 4.5.0 adalah mengatur LFTP_PASSWORDvariabel lingkungan dan menjalankan lftp bersama --env-password. Ini contoh lengkapnya:

LFTP_PASSWORD="just_an_example"
lftp --env-password sftp://user@host  -e "put local-file.name; bye"

LFTP juga menyertakan fitur mirroring keren (dapat menyertakan hapus setelah transfer dikonfirmasi --Remove-source-files):

lftp -e 'mirror -R /local/log/path/ /remote/path/' --env-password -u user sftp.foo.com

Harapkan adalah program yang bagus untuk digunakan.

Di Ubuntu instal dengan:

sudo apt-get install expect

Pada Mesin CentOS instal dengan:

yum install expect

Katakanlah Anda ingin membuat koneksi ke server sftp dan kemudian mengunggah file lokal dari mesin lokal Anda ke server sftp jarak jauh

#!/usr/bin/expect

spawn sftp username@hostname.com
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

Ini membuka koneksi sftp dengan kata sandi Anda ke server.

Kemudian masuk ke direktori tempat Anda ingin mengunggah file Anda, dalam hal ini "logdirectory"

Ini mengunggah file log dari direktori lokal yang ditemukan di / var / log / dengan nama file menjadi file.log ke "logdirectory" di server jarak jauh

Anda dapat menggunakan lftp secara interaktif dalam skrip shell sehingga kata sandi tidak disimpan dalam .bash_history atau serupa dengan melakukan hal berikut:

vi test_script.sh

Tambahkan yang berikut ke file Anda:

#!/bin/sh
HOST=<yourhostname>
USER=<someusername>
PASSWD=<yourpasswd>

cd <base directory for your put file>

lftp<<END_SCRIPT
open sftp://$HOST
user $USER $PASSWD
put local-file.name
bye
END_SCRIPT

Dan tulis / keluar editor vi setelah Anda mengedit host, pengguna, pass, dan direktori untuk mengetikkan file put Anda. :wqKemudian buat skrip Anda dapat dieksekusi chmod +x test_script.shdan jalankan ./test_script.sh.

Saya baru-baru ini diminta untuk beralih dari ftp ke sftp, untuk mengamankan pengiriman file antar server. Kami menggunakan paket Tectia SSH, yang memiliki opsi --passworduntuk meneruskan kata sandi pada baris perintah.

contoh: sftp --password="password" "userid"@"servername"

Contoh batch:

(
  echo "
  ascii
  cd pub
  lcd dir_name
  put filename
  close
  quit
    "
) | sftp --password="password" "userid"@"servername"

Saya pikir saya harus membagikan informasi ini, karena saya melihat berbagai situs web, sebelum menjalankan perintah bantuan ( sftp -h), dan saya terkejut melihat opsi kata sandi.

Anda dapat mengganti dengan mengaktifkan otentikasi yang lebih sedikit. Tetapi Anda harus menginstal kunci (pub, priv) sebelum pergi untuk itu.

Jalankan perintah berikut di server lokal.

Local $> ssh-keygen -t rsa 

Tekan ENTER untuk semua opsi yang diminta. Tidak ada nilai yang perlu diketik.

Local $> cd .ssh
Local $> scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd$>  ENTERPASSWORD

Terhubung ke server jauh menggunakan perintah berikut

Local $> ssh user@targetmachine
Prompts for pwd$> ENTERPASSWORD

Jalankan perintah berikut di server jauh

Remote $> mkdir .ssh
Remote $> chmod 700 .ssh
Remote $> cat id_rsa.pub >> .ssh/authorized_keys
Remote $> chmod 600 .ssh/authorized_keys
Remote $> exit

Jalankan perintah berikut di server lokal untuk menguji otentikasi tanpa kata sandi. Itu harus terhubung tanpa kata sandi.

$> ssh user@targetmachine

Gabungkan sshpass dengan file kredensial yang dikunci dan, dalam praktiknya, seaman apa pun - jika Anda mendapatkan root pada kotak untuk membaca file kredensial, semua taruhan tetap tidak aktif.

Program Bash untuk menunggu sftp untuk meminta kata sandi lalu kirimkan bersama:

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"Password\"
send \"your_password_here\r\"
interact "

Anda mungkin perlu menginstal mengharapkan, mengubah kata-kata 'Kata Sandi' menjadi huruf kecil 'p' untuk mencocokkan dengan apa yang diterima oleh prompt Anda. Masalahnya di sini adalah itu mengekspos kata sandi Anda dalam teks biasa dalam file serta dalam sejarah perintah. Yang hampir mengalahkan tujuan memiliki kata sandi di tempat pertama.

Anda dapat menggunakan sshpass untuk itu. Berikut langkah-langkahnya

1. Instal sshpass Untuk Ubuntu - sudo apt-get install sshpass
2. Tambahkan Remote IP ke file host-dikenal Anda jika ini pertama kali Untuk Ubuntu -> ssh user @ IP -> masukkan 'yes'
3. berikan perintah gabungan dari scp dan sshpass untuk itu. Di bawah ini adalah contoh kode untuk perang melawan tomcat jarak jauh sshpass -p '#Password_For_remote_machine' scp /home/ubuntu/latest_build/abc.war #user@#RemoteIP:/var/lib/tomcat7/webapps