Jak przekazać hasło do su / sudo / ssh bez nadpisywania TTY?

Piszę program powłoki C, który będzie robił sulub sudolub ssh. Wszyscy chcą, aby ich hasła były podawane na wejściu konsoli (TTY), a nie na stdin lub w wierszu poleceń.

Czy ktoś zna rozwiązanie?

Konfiguracja bez hasła sudonie jest opcją.

oczekiwać może być opcją, ale nie ma jej w moim okrojonym systemie.

W przypadku sudo istnieje opcja -S do akceptowania hasła ze standardowego wejścia. Oto wpis mężczyzny:

    -S          The -S (stdin) option causes sudo to read the password from
                the standard input instead of the terminal device.

Umożliwi to uruchomienie polecenia takiego jak:

echo myPassword | sudo -S ls /tmp

Jeśli chodzi o ssh, podejmowałem wiele prób zautomatyzowania / skryptu jego użycia bez powodzenia. Wydaje się, że nie ma żadnego wbudowanego sposobu na przekazanie hasła do polecenia bez pytania. Jak wspominali inni, narzędzie „ oczekiwać ” wydaje się być ukierunkowane na rozwiązanie tego dylematu, ale ostatecznie ustawienie prawidłowej autoryzacji klucza prywatnego jest właściwą drogą do podjęcia próby zautomatyzowania tego.

Napisałem kilka skryptów Applescript, które pytają o hasło w oknie dialogowym, a następnie budują niestandardowe polecenie bash, na przykład:

echo <password> | sudo -S <command>

Nie jestem pewien, czy to pomoże.

Byłoby miło, gdyby sudo zaakceptowało wstępnie zaszyfrowane hasło, więc mógłbym je zaszyfrować w swoim skrypcie i nie martwić się powtarzaniem haseł w postaci czystego tekstu. Jednak to działa dla mnie i mojej sytuacji.

Dla sshmożna użyć sshpass: sshpass -p yourpassphrase ssh user@host.

Musisz tylko najpierw pobrać sshpass :)

$ apt-get install sshpass
$ sshpass -p 'password' ssh username@server

Mam:

ssh user@host bash -c "echo mypass | sudo -S mycommand"

Pracuje dla mnie.

W przypadku sudo możesz to również zrobić:

sudo -S <<< "password" command

Typowym rozwiązaniem tego problemu jest ustawienie aplikacji pomocniczej, która wykonuje zadanie wymagające dostępu administratora: http://en.wikipedia.org/wiki/Setuid

Sudo nie jest przeznaczone do użytku w trybie offline.

Późniejsza edycja: SSH może być używane z uwierzytelnianiem za pomocą klucza prywatnego i publicznego. Jeśli klucz prywatny nie ma hasła, można użyć ssh bez pytania o hasło.

Można to zrobić, ustawiając klucze publiczne / prywatne na hostach docelowych, z którymi będziesz się łączyć. Pierwszym krokiem byłoby wygenerowanie klucza ssh dla użytkownika uruchamiającego skrypt na hoście lokalnym, wykonując:

ssh-keygen
Enter file in which to save the key (/home/myuser/.ssh/id_rsa): <Hit enter for default>
Overwrite (y/n)? y

Następnie wprowadź puste hasło. Następnie skopiuj swój klucz ssh na docelowy host, z którym będziesz się łączyć.

ssh-copy-id <remote_user>@<other_host>
remote_user@other_host's password: <Enter remote user's password here>

Po zarejestrowaniu kluczy ssh, możesz wykonać wyciszenie ssh remote_user@other_hostz lokalnego hosta.

Może możesz użyć expectpolecenia ?:

expect -c 'spawn ssh [email protected];expect password;send "your-password\n";interact

To polecenie automatycznie podaje hasło.

Kiedy nie ma lepszego wyboru (jak sugerują inni), wtedy man socat może pomóc:

   (sleep 5; echo PASSWORD; sleep 5; echo ls; sleep 1) |
   socat - EXEC:'ssh -l user server',pty,setsid,ctty

          EXEC’utes an ssh session to server. Uses a pty for communication
          between socat and ssh, makes it ssh’s  controlling  tty  (ctty),
          and makes this pty the owner of a new process group (setsid), so
          ssh accepts the password from socat.

Cała złożoność pty, setid, ctty jest konieczna i chociaż możesz nie potrzebować spać tak długo, będziesz musiał spać. Warto też przyjrzeć się opcji echo = 0, podobnie jak przekazywaniu zdalnego polecenia w wierszu poleceń ssh.

Spójrz na expectnarzędzie linux.

Umożliwia wysyłanie danych wyjściowych do stdio w oparciu o proste dopasowywanie wzorców na stdin.

Skonfiguruj protokół SSH do uwierzytelniania za pomocą klucza publicznego, bez hasła w kluczu. Mnóstwo prowadnic w sieci. Nie będziesz wtedy potrzebować hasła do logowania. Następnie można ograniczyć połączenia dla klucza na podstawie nazwy hosta klienta. Zapewnia rozsądne bezpieczeństwo i doskonale nadaje się do automatycznego logowania.

ssh -t -t [email protected] << EOF
echo SOMEPASSWORD | sudo -S do something
sudo do something else
exit
EOF

Miałem ten sam problem. skrypt dialogowy do tworzenia katalogu na zdalnym komputerze. dialog z ssh jest łatwy. Używam sshpass (wcześniej zainstalowanego).

   dialog --inputbox "Enter IP" 8 78 2> /tmp/ip

   IP=$(cat /tmp/ip)


   dialog --inputbox "Please enter username" 8 78 2> /tmp/user

   US=$(cat /tmp/user)


   dialog --passwordbox "enter password for \"$US\" 8 78 2> /tmp/pass

   PASSWORD = $(cat /tmp/pass)


   sshpass -p "$PASSWORD" ssh $US@$IP mkdir -p /home/$US/TARGET-FOLDER


   rm /tmp/ip

   rm /tmp/user

   rm /tmp/pass

pozdrowienia z Niemiec

Titus

Opierając się na odpowiedzi @ Jahid, działało to dla mnie w systemie macOS 10.13:

ssh <remote_username>@<remote_server> sudo -S <<< <remote_password> cat /etc/sudoers

lepszą sshpassalternatywą jest: passh https://github.com/clarkwang/passh

Zaloguj się do zdalnego serwera

 $ passh -p password ssh user@host

Uruchom polecenie na serwerze zdalnym

 $ passh -p password ssh user@host date

inne metody przekazywania hasła

-p Hasło (Domyślnie: `hasło ')

-p env: Odczytaj hasło z env var

-p plik: Odczytaj hasło z pliku

tutaj wyjaśniłem, dlaczego jest lepszy niż sshpass i inne rozwiązania.

echo <password> | su -c <command> <user> 

To działa.

Zakodowanie hasła na sztywno w skrypcie oczekiwania jest takie samo jak posiadanie sudo bez hasła, a właściwie gorzej, ponieważ sudo przynajmniej rejestruje swoje polecenia.

Jednym ze sposobów byłoby użycie opcji read -s ... w ten sposób znaki hasła nie są wyświetlane na ekranie. Napisałem mały skrypt dla niektórych przypadków użycia i możesz go zobaczyć na moim blogu: http://www.datauniv.com/blogs/2013/02/21/a-quick-little-expect-script/

POSŁUGIWAĆ SIĘ:

echo password | sudo command

Przykład:

echo password | sudo apt-get update; whoami

Mam nadzieję, że to pomoże..

Możesz podać hasło jako parametr, aby oczekiwać skryptu.

su -c "Command" < "Password"

Mam nadzieję, że to jest pomocne.