Ssh-keygen otomatis tanpa frasa sandi, bagaimana?

Saya ingin membuat skrip otomatis yang memanggil ssh-keygendan membuat beberapa pub / private keypairs yang akan saya gunakan nanti. Pada prinsipnya semuanya bekerja dengan baik ...
ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
... kecuali bahwa ia meminta saya untuk frasa sandi yang akan mengenkripsi kunci. Ini membuat -pada saat ini- otomatisasi sulit.

Saya bisa memberikan frasa sandi melalui argumen baris perintah -N thepassphrase, jadi untuk menjaga agar prompt tidak muncul. Tetap saya bahkan tidak ingin memiliki kunci - selain diamankan dengan enkripsi - dan ingin keypairs menjadi plaintext.

Apa solusi (terbaik) untuk masalah ini?

The -qpilihan mana yang seharusnya berarti "tenang / diam" tidak masih belum menghindari interaksi passphrase. Saya juga belum menemukan yang seperti ini
ssh-keygen ...... -q --no-passphrase

Tolong jangan mulai berkhotbah tentang atau memberi kuliah kepada saya tentang pro dan kontra dari "frasa sandi yang hilang", saya tahu itu. Dalam bentuk interaktif (bukan sebagai skrip), pengguna cukup menekan [ENTER] dua kali dan kunci akan disimpan sebagai plaintext. Inilah yang ingin saya capai dalam skrip seperti ini:

#! / bin / bash

command1
perintah2
var = $ (command3)

# ini seharusnya tidak menghentikan skrip dan meminta kata sandi
ssh-kegen -b 2048 -t rsa -f / tmp / sshkey -q

Ini akan mencegah muncul frasa sandi dan mengatur pasangan kunci untuk disimpan dalam plaintext (yang tentu saja membawa semua kerugian dan risiko itu):

ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q -N ""

Cara paling sederhana yang saya temukan untuk melakukan apa yang Anda inginkan adalah ini (contoh menggunakan nama file default)

    cat /dev/zero | ssh-keygen -q -N ""

Jika ~/.ssh/id_rsafile sudah ada, perintah akan keluar tanpa mengubah apa pun.

Jika tidak, Anda mendapatkan kunci baru, dalam nama file itu.

Either way, Anda belum menimpa apa pun, dan Anda tahu pada akhirnya Anda memiliki kunci.

Ini bekerja untuk saya:

ssh-keygen -t rsa -f /home/oracle/.ssh/id_rsa -q -P ""

Ini -Padalah opsi frasa sandi, dan ""merupakan frasa sandi kosong.

Anda dapat menggunakan harapkan untuk mengirim "enter" untuk Anda

cat test.sh
#!/bin/bash
set -x
XYZ=$(expect -c "
spawn ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
expect \"Enter passphrase (empty for no passphrase):\"
send \"\r\"
expect \"Enter same passphrase again:\"
send \"\r\"
")

Namun perlu diperhatikan, bahwa jika file / tmp / sshkey sudah ada maka akan gagal karena output dari perintah akan berbeda.

Saya melakukan gema sederhana sebelum ssh-keygen. Begitusu - <user> -c "echo |ssh-keygen -t rsa"

Ini diuji pada Redhat 6

Untuk pengguna lain, diuji pada Ubuntu 18.04:

sudo -u username bash -c "ssh-keygen -f /tmp/sshkey -N ''"